Requirements: Italian
Company: Dinova
Region: Rome , Lazio
Dinova ricerca un/una Compliance & Cyber Risk Specialist per il team di Compliance & Governance. La risorsa si occuper di progetti di consulenza specialistica, supportando i clienti nel migliorare la sicurezza cyber, nell''adeguarsi alle normative e nel gestire i rischi.Principali Responsabilit:ISO 27001: Effettuare Gap Analysis ISO 27001. Supportare i clienti nel processo di certificazione ISO 27001, strutturando il Sistema di Gestione della Sicurezza delle Informazioni e conducendo analisi dei rischi.Policy e Procedure: Predisporre e aggiornare policy, condurre interviste e redigere procedure operative di sicurezza in conformit alle norme ISO 27001 e NIS2.KPI: Definire indicatori di performance per monitorare la cyber & information security.Verifiche: Effettuare audit di conformit sulla sicurezza delle informazioni.Assessment: Condurre attivit di IT Risk & Security Assessment, pianificare remediation e eseguire Assessment NIS 2 con roadmap di sicurezza.Business Continuity: Supportare nelle analisi di impatto sulle attivit e definire strategie di continuit operativa.Requisiti di base: Laurea in ambito ICT o formazione equivalente.Almeno 4 anni di esperienza in consulenza su Security Governance, Risk & Compliance.Ottima conoscenza di metodologie, framework e standard internazionali (ISO/IEC 27001, NIST CSF, ENISA, ecc.).Conoscenza approfondita della Direttiva NIS 2, Dlgs. 138/2024 e normative GDPR e di sicurezza cyber.Esperienza nella redazione di documenti di sicurezza.Capacit comunicative, analitiche e di problem solving, oltre a buona conoscenza dell''inglese.Requisiti Preferenziali:Certificazioni come Lead Auditor ISO 27001, CISM, CISSP, ecc.Esperienza in IT Security Auditing o Maturity Assessment.Conoscenza di soluzioni di sicurezza come SIEM e Identity & Access Governance.Ambiente di lavoro stimolante e possibilit di crescita professionale.Modalit di lavoro ibrida e retribuzione competitiva.Altre Posizioni:Specialista attivit di back office e monitoraggioSpecialista Rischio Chimico Regolamenti Reach/CLPStage su Intelligenza Artificiale applicata alla Cooperazione Internazionale allo SviluppoEY Public Sector | Collaboratore esterno - Analisi Dati#J-18808-Ljbffr