Sedi: Torino, Padova, Milano. L'attività potrà essere svolta in modalità agile.
Esperienza: Almeno 8 anni.
Cosa aspettarti da questa posizione
Sarai inserito/a all’interno di Deda Tech, azienda del gruppo specializzata nel supportare le esigenze di business con un ecosistema di servizi gestiti e soluzioni Cloud.
All’interno della nostra divisione dedicata alla Cyber Security Governance & Strategy supportiamo clienti su percorsi di adeguamento alle differenti normative di settore. Avrai la responsabilità di governare progetti di risk management, contribuire alla definizione di cybersecurity roadmap e più in generale ti occuperai di Security Strategy. Lavorerai su progetti in ambito Cloud Security, Business Continuity, ISMS 27001 e più in generale lavorerai come Management Consultant in numerosi e differenti settori di mercato.
In particolare, ti occuperai di:
Security Audit e/o Gap Analysis in ambito Cybersecurity con particolare riferimento a standard o normative quali ad es. ISO 27001, CSA Star Level 2, NIS2, DORA;
Gap analysis e determinazione della maturità cyber dei clienti Deda Tech al fine di proporre Security Roadmap e Strategie di miglioramento della postura di sicurezza;
Attività di Risk Management attraverso l’adozione di metodologie e approcci per la gestione del rischio Cyber e ICT;
Redigere e/o integrare/migliorare politiche, procedure e linee guida di impianti documentali come quelli previsti in un ISMS conforme alla norma ISO27001;
Cyber Security Strategy in contesti di clienti complessi ed internazionali cross-market;
Consulenza Manageriale volta a supportare i nostri clienti nel ruolo di Security Advisor, vCISO;
Must Have
Conoscenza approfondita di almeno due dei seguenti standard/normative: ISO 27001, NIS2, DORA e CRA – Cyber Resilience Act;
Esperienza e competenza sulle metodologie di risk management e framework come NIST CSF e FNCDP;
Conoscenza della lingua inglese (almeno livello B2) che verrà valutato in fase di colloquio;
Esperienza consulenziale maturata in contesti complessi e internazionali: approccio al risultato, capacità di lavorare in team;
Autonomia nella gestione dei progetti e della relazione con i clienti in qualità di Single Point of Contact. Garante della qualità dei servizi consulenziali erogati;
L’aver conseguito certificazioni delle certificazioni di settore come ad esempio CompTIA Security+, ISO 27001 Lead Auditor, ISACA Certified Information Systems Auditor (CISA), CSA Certificate of Cloud Security Knowledge (CCSK), costituiranno un plus per il candidato.
Le soft skills che riteniamo importanti
Siamo alla ricerca di una persona con propensione al problem-solving, proattiva, propensa a trasmettere la propria esperienza alle figure più junior, oltre che flessibile e motivata.
Dedicated to Growth
Che si tratti di un software, di una soluzione tecnologica o di una consulenza, al cuore di ogni progetto ci sono sempre persone che lavorano insieme ad altre persone. Competenti e curiose, ambiziose e tenaci: alle Deda People piace imparare, confrontarsi, migliorare. La dedizione, per noi, è attitudine al miglioramento continuo, ricerca di obiettivi sempre nuovi, raggiungimento di risultati e capacità di lavorare insieme. ll nostro impegno è far crescere le persone perché possano migliorare, esprimere al meglio il proprio potenziale e contribuire alla costruzione di un futuro migliore: per sé, per Deda e per la società tutta.
I nostri annunci sono rivolti alle candidate e ai candidati di qualsiasi espressione di genere, orientamento sessuale, età, etnia e credo religioso (ai sensi dei D.Lgs. 198/2006, D.Lgs. 215/2003, D.Lgs. 216/2003).
I dati acquisiti con la ricezione dei curriculum vitae sono trattati da Dedagroup S.p.A. al fine di valutare il possibile interesse alla futura costituzione di un rapporto contrattuale. Tali informazioni potranno essere trasmesse alle varie società appartenenti al Gruppo Dedagroup secondo quanto previsto nell’Informativa Privacy.
I formati di file consentiti sono: doc, docx o pdf. Le dimensioni massime degli allegati non devono superare i 4 Mb. #LI-Hybrid