RobertHalf è una società che opera nel campo della ricerca e selezione del personale, gestione di progetti ed è autorizzata a tempo indeterminato per la somministrazione di lavoro con Autorizzazione Ministeriale Prot. n. del 03/08/2018.
Per un nostro cliente, multinazionale di consulenza direzionale, ricerchiamo:
Freelance Security & Compliance Consultant – AGID
Siamo alla ricerca di un consulente freelance esperto in ambito Cyber Security e Compliance per supportare un cliente della Pubblica Amministrazione (settore sanitario) nell’implementazione e mantenimento delle misure minime di sicurezza ICT definite da AGID.
Responsabilità principali:
- Eseguire assessment di conformità rispetto alle misure AGID
- Definire e formalizzare processi di sicurezza ICT
- Redigere policy, procedure operative e documentazione di compliance
- Identificare strumenti e soluzioni a supporto dei controlli di sicurezza
- Definire e strutturare le evidenze richieste per ciascun controllo
- Supportare il cliente nella produzione delle evidenze e nella preparazione ad audit
- Collaborare con team tecnici (infrastruttura, networking, security)
- Supportare la maintenance del sistema di gestione della sicurezza
Ambiti tecnologici
- Gestione server e infrastrutture
- Postazioni di lavoro (PDL)
- Network e network security
- Sistemi di fonia
Requisiti
- Esperienza su compliance in ambito PA italiana
- Conoscenza approfondita delle misure minime AGID
- Esperienza nella redazione di documentazione (policy, procedure, standard)
- Esperienza su processi IT (ITIL o simili)
- Conoscenza di framework di sicurezza (es. ISO 27001, NIST)
- Esperienza in contesti complessi e multi-fornitore
Tipologia di collaborazione
- Freelance / Partita IVA
- Durata: fino a dicembre 2026
- Modalità: remoto
I candidati ambosessi (D.lgs n. 198/2006) sono invitati a leggere l’informativa privacy ai sensi degli artt. 13 e 14 del Reg. EU 679/2016 disponibile sul nostro sito web. Si comunica inoltre che i curricula potranno essere considerati per altre posizioni vacanti e potrebbero essere gestiti e comunicati anche attraverso l’uso di tools propri e/o dell’azienda cliente.