Governance & Compliance Specialist

Catania, CT, Italia

Candidati ora!

Innonation s.r.l. è una PMI Innovativa, che opera nel settore informatico, nata per favorire la digitalizzazione del “made in Italy” nel nostro Paese.

La figura ricercata è quella di Governance & Compliance Specialist, che opererà nell’area Governance, Risk & Compliance su progetti interni e presso i clienti. Accompagnerà le organizzazioni nel raggiungere e mantenere la conformità a ISO/IEC 27001:2022, ISO 22301, NIS2, DORA, CRA e AI Act, lavorando con i team tecnici perché i controlli definiti nelle policy trovino riscontro nell’infrastruttura e nei servizi.
Se hai esperienza in compliance e sicurezza delle informazioni e vuoi gestire progetti in autonomia, unisciti al nostro team!

Rappporto con il cliente

Lavoro amministrativo

Autonomia

Attività

Gestione autonoma di progetti di compliance e rapporto diretto con i referenti del cliente

Monitoraggio dell’evoluzione normativa (NIS2, ISO/IEC 27001, DORA, GDPR, CRA, AI Act) e traduzione in indicazioni operative per ciascun cliente

Gap analysis, risk assessment e Business Impact Analysis, con definizione e monitoraggio dei piani di trattamento del rischio

Redazione e aggiornamento di policy, procedure, piani di Business Continuity, Disaster Recovery e Incident Management

Progettazione e sviluppo di SGSI, Modelli Organizzativi e misure di conformità NIS2 secondo le indicazioni ACN

Supporto ai clienti in audit interni, esterni e di certificazione, con predisposizione delle evidenze e dei piani di azione correttiva

Progettazione ed erogazione di formazione e awareness su sicurezza, rischio, incidenti e privacy

Reporting periodico su stato di conformità, rischi residui e azioni di miglioramento

Requisiti necessari

Laurea in discipline STEM, oppure in Giurisprudenza o area affine con formazione post-laurea in IT, Cybersecurity o Information Security

Almeno 3 anni di esperienza in compliance, sicurezza informatica, risk management o audit in contesti IT, preferibilmente consulenziali

Buona conoscenza di ISO/IEC 27001:2022, Direttiva NIS2 e normativa italiana di recepimento, GDPR

Conoscenza dei principi di cybersecurity e risk management

Conoscenza dei fondamenti tecnici di IAM, Vulnerability Management, Asset Management, gestione di eventi e incidenti, Logging & Monitoring

Familiarità con NIST CSF 2.0, NIST SP 800-53, CIS Controls, linee guida ENISA e Framework Nazionale per la Cybersecurity e la Data Protection

Dimestichezza con strumenti di gestione documentale, ticketing e piattaforme di e learning

Buona padronanza della lingua inglese, scritta e parlata

Competenze aggiuntive

Certificazioni Lead Auditor ISO/IEC 27001:2022, ISO 22301 o ISO/IEC 27701

Certificazioni CISA, CRISC, CISM, CISSP o equivalenti

Conoscenza approfondita di DORA, Cyber Resilience Act e AI Act

Esperienza diretta in progetti di implementazione, audit e certificazione di sistemi di gestione della sicurezza

Conoscenza di piattaforme GRC

Piani di formazione personalizzati

Per ogni figura verranno progettati un piano carriera e un percorso di formazione in linea con le competenze presenti e quelle da acquisire, per far esprimere il potenziale delle risorse e crescere professionalmente.

Inoltre, le risorse verranno affiancate e supportate nell'acquisizione di certificazioni professionali.

Processo di Selezione

Cosa offriamo

Ticket restaurant

Offriamo buoni pasto tramite piattaforma EDENRED.

Assicurazione

Assicurazione sanitaria integrativa tramite Fondo Est.

Lavoro agile

Possibilità di svolgere l'attività lavorativa in modalità ibrida.

Vantaggi

Possibilità di formazione e crescita
professionale in ambiente
stimolante e dinamico.