In sintesi
- Mansioni: Valuta e gestisci la sicurezza informatica con focus su NIS2 e ISO 27001.
- Azienda: Labor Project S.r.l., leader nella consulenza e formazione in cybersecurity.
- Benefit: Ambiente dinamico, formazione continua e possibilità di smart working.
- Altre informazioni: Opportunità di crescita professionale e partecipazione a progetti complessi.
- Perché questo lavoro: Unisciti a un team innovativo e fai la differenza nella cybersecurity.
- Qualifiche: Laurea in informatica o giurisprudenza e 2 anni di esperienza in cybersecurity.
La retribuzione prevista è compresa tra 31500 - 38500 € per anno.
Cybersecurity GRC Consultant | NIS2 & ISO 27001
Sedi di lavoro
Milano (zona Stazione Centrale) e/o Cantù (CO)
Modalità di lavoro
- ibrida, dopo il periodo iniziale di inserimento
- CHI SIAMO
Labor Project S. r. l. è una società di consulenza e formazione, fondata nel 2003, specializzata nei settori
Privacy e Data Protection, Cybersecurity Compliance, Artificial Intelligence, ESG e D. Lgs. 231⁄2001 .
Affianchiamo multinazionali, PMI e pubbliche amministrazioni nella progettazione e nell’implementazione di modelli di compliance, offrendo un supporto strategico e operativo personalizzato.
Per il potenziamento della nostra area Cybersecurity Governance, Risk & Compliance – GRC, ricerchiamo un/una:
Cybersecurity GRC Consultant – NIS2 & ISO 27001
La persona sarà inserita in un team multidisciplinare e seguirà un percorso strutturato di affiancamento, finalizzato alla progressiva gestione autonoma di commesse in materia di NIS2, ISO/IEC 27001, Information Security, Cyber Risk Management e protezione dei dati personali.
La risorsa si interfaccerà principalmente con la Direzione aziendale, le funzioni IT, i Responsabili della sicurezza, i DPO e gli altri referenti coinvolti nei progetti.
PRINCIPALI ATTIVITÀ E RESPONSABILITÀ
La risorsa si occuperà di
- svolgere assessment di applicabilità e gap analysis ai sensi della Direttiva NIS2 e del D. Lgs. 138⁄2024;
- effettuare cyber risk assessment e definire piani di adeguamento e remediation;
- supportare l’implementazione, il mantenimento e il miglioramento di Sistemi di gestione della sicurezza delle informazioni – ISMS/SGSI conformi alla ISO/IEC 27001;
- redigere policy, procedure, registri, piani di sicurezza e report direzionali;
- condurre audit di conformità NIS2, ISO 27001 e cybersecurity;
- valutare misure organizzative e tecniche relative ad accessi, MFA, backup, logging, vulnerabilità, cloud e continuità operativa;
- supportare la gestione della business continuity e dei processi di incident management;
- supportare la gestione degli incidenti e degli adempimenti di notifica previsti dal D. Lgs. 138⁄2024;
- supportare la gestione dei data breach ai sensi del GDPR;
- effettuare valutazioni dei fornitori e della supply chain nell’ambito dei processi di Third-Party Risk Management;
- monitorare l’attuazione dei piani di adeguamento e delle misure di sicurezza concordate;
- gestire riunioni, audit e attività formative presso i clienti;
- curare la documentazione, le scadenze e il coordinamento operativo delle commesse affidate.
- REQUISITI ESSENZIALI
- Laurea in discipline informatiche, giuridiche o affini.
- almeno 2 anni di esperienza maturata presso società di consulenza, funzioni corporate o società di servizi, con focus su cybersecurity governance, GRC, ISO 27001, NIS2, IT compliance o cyber risk management;
- conoscenza operativa della Direttiva NIS2, del D. Lgs. 138⁄2024 e della ISO/IEC 27001;
- conoscenza del GDPR e dei principali obblighi relativi alla sicurezza dei dati personali;
- conoscenza dei principali processi di cybersecurity governance e gestione del rischio;
- conoscenza dei principali temi tecnici relativi a cloud, gestione degli accessi, MFA, backup, logging, vulnerabilità e continuità operativa;
- capacità di condurre audit, gap analysis e risk assessment;
- capacità di predisporre documentazione normativa, organizzativa e direzionale;
- ottima conoscenza della lingua inglese , almeno di livello B2;
- ottima padronanza di Microsoft 365, in particolare Word, Power Point, Outlook e Teams;
- capacità di utilizzare strumenti di intelligenza artificiale generativa, quali Microsoft Copilot e Chat GPT;
- disponibilità a effettuare trasferte presso i clienti ;
- patente di guida e disponibilità di auto propria.
- COMPETENZE PREFERENZIALI
Saranno considerate positivamente
- possesso della certificazione ISO/IEC 27001 Lead Auditor o di qualifiche equivalenti
- esperienza nell’implementazione o nel mantenimento di ISMS/SGSI;
- esperienza in attività di IT audit e cybersecurity assessment;
- conoscenza di framework quali ISO/IEC 27002, ISO 22301, NIST Cybersecurity Framework e CIS Controls;
- esperienza in materia di Third-Party Risk Management e supply-chain security;
- conoscenza del legal English e di ulteriori lingue.
- SOFT SKILLS
Cerchiamo una persona con
- capacità di analisi, precisione e orientamento al risultato;
- capacità di gestire più commesse e rispettare le scadenze;
- ottime capacità comunicative, relazionali e di presentazione;
- attitudine alla consulenza e alla gestione del cliente;
- capacità di interagire con interlocutori tecnici, legali e direzionali;
- autonomia organizzativa, proattività e problem solving;
- attitudine al lavoro in team.
- COSA OFFRIAMO
- partecipazione a progetti complessi, innovativi e multidisciplinari;
- ambiente professionale, dinamico e collaborativo.
- affiancamento costante e condivisione delle competenze;
- percorsi di crescita professionale;
- formazione continua e possibilità di conseguire certificazioni;
- sistema di welfare e benefit aziendali, per gli inserimenti con contratto di lavoro subordinato;
- premi previsti dagli accordi aziendali di secondo livello applicabili;
- possibilità di orario flessibile e smart working, dopo il periodo iniziale di inserimento.
- TIPOLOGIA CONTRATTUALE E TRATTAMENTO ECONOMICO
- La collaborazione potrà essere formalizzata attraverso una delle due seguenti modalità:
- A) Contratto di lavoro subordinato
- applicazione del CCNL Terziario, Distribuzione e Servizi
- inquadramento a partire dal 2° livello
RAL a partire da € 31.500 , commisurata all’esperienza, alle competenze e al livello di autonomia
- ulteriori istituti previsti dal CCNL
- premi di risultato con tassazione agevolata, previsti dagli accordi aziendali di secondo livello
- welfare aziendale a partire da € 960 annui e benefit aziendali
- eventuale auto in fringe benefit (segmento B)
L’inquadramento e il trattamento economico saranno determinati sulla base di criteri oggettivi e neutrali, tra cui competenze, esperienza, qualifiche e autonomia professionale.
B) Collaborazione professionale con partita IVA
Il compenso sarà definito sulla base dell’esperienza, dell’autonomia professionale, dell’impegno richiesto e del perimetro delle commesse assegnate.
SEDE E ORGANIZZAZIONE DEL LAVORO
La sede di lavoro sarà individuata, anche in funzione della provenienza geografica della persona selezionata, tra:
- Milano , zona Stazione Centrale
- Cantù (CO)
Per tutte le risorse è previsto un periodo iniziale di onboarding presso l’headquarter di Cantù.
I Suoi dati saranno trattati per la selezione del personale (esecuzione misure precontrattuali) da soggetti, anche esterni, coinvolti nella selezione del Titolare, compresi fornitori del sistema informativo del Titolare del trattamento Labor Project S. r. l., con sede legale in Via Brianza n. 65, 22063 Cantù (CO), nella persona dell’Amministratore Delegato, contatti: Tel. 031 704381, e-mail
, a cui potrà rivolgersi per esercitare i Suoi diritti (artt. 15-22 del GDPR), compreso eventuale reclamo al Garante Privacy.
I dati saranno conservati massimo 24 mesi, non saranno diffusi.
Informativa completa (art. 13 GDPR) disponibile ai recapiti sopra indicati o al link https://laborproject. it/wp-content/uploads/2023/10/
Copia della stessa sarà fornita al primo contatto utile successivo all’invio del curriculum (in sede di colloquio)
Cybersecurity GRC Consultant | NIS2 & ISO 27001 datore di lavoro: Labor Project Srl
Labor Project S.r.l. è un datore di lavoro eccellente, che offre un ambiente professionale dinamico e collaborativo, con opportunità di crescita continua e formazione specializzata nel campo della cybersecurity. La posizione di Cybersecurity GRC Consultant a Milano o Cantù consente di lavorare su progetti complessi e innovativi, con un forte supporto da parte del team e la possibilità di orari flessibili e smart working, rendendo l'esperienza lavorativa non solo gratificante ma anche altamente formativa.
Consigli degli esperti StudySmarter🤫
Ecco come pensiamo che potresti ottenere Cybersecurity GRC Consultant | NIS2 & ISO 27001
✨Unisciti a gruppi di cybersecurity
Cerca di entrare a far parte di gruppi e comunità locali o online dedicate alla cybersecurity. Partecipa a forum, come quelli su Reddit o Discord, dove le persone discutono le ultime novità del settore e condividono opportunità di lavoro. Essere attivo in queste comunità può farti conoscere e magari ottenere informazioni su posizioni aperte.
✨Metti in mostra le tue skill
Considera di contribuire a progetti open-source legati alla cybersecurity. Avere un portfolio online che dimostri le tue capacità tecniche e i progetti a cui hai lavorato può darti un vantaggio. Inoltre, questo tipo di esperienza è spesso molto apprezzata dai datori di lavoro nel campo.
✨Eventi e conferenze
Non perdere l'occasione di partecipare a conferenze e eventi di cybersecurity come Black Hat o DEF CON. Questi eventi sono fantastici per il networking e per conoscere di persona i professionisti del settore. Se un'azienda come Labor Project Srl è presente, assicurati di visitare il loro stand e di connetterti con i reclutatori.
✨Candidati direttamente
Applica direttamente sul sito di Labor Project Srl! Spesso, le aziende preferiscono le candidature ricevute tramite il loro portale ufficiale. Non dimenticare di personalizzare la tua candidatura e dimostrare il tuo interesse per il loro team di cybersecurity. Mostrati proattivo e motivato.
Pensiamo che ti servano queste competenze per eccellere come Cybersecurity GRC Consultant | NIS2 & ISO 27001
Alcuni consigli per la tua candidatura 🫡
Sottolinea le tue Certificazioni:Nel campo della cybersecurity, avere certificazioni come CompTIA Security+, CEH o CISSP può fare la differenza. Assicurati di includerle nel tuo CV e magari di menzionarle anche nella lettera di presentazione per dimostrare che sei aggiornato e serio riguardo al tuo percorso professionale.
Mostra Esperienza Pratica:Raccontaci delle tue esperienze pratiche nel settore! Progetti di sicurezza, stage o anche competizioni di hacking etico possono essere un grande valore aggiunto. Usa il tuo CV per evidenziare case study interessanti o risultati specifici che hai raggiunto.
Personalizza la Tua Lettera di Presentazione:Questa è l'occasione perfetta per spiegare perché sei il candidato ideale per il ruolo di Cybersecurity GRC Consultant | NIS2 & ISO 27001 presso Labor Project Srl. Parla delle tue passioni per la cybersecurity e di come intendi contribuire alla sicurezza dell'azienda. Stiamo cercando candidati motivati e con voglia di crescere!
Includi Link Utili:Aggiungi al tuo CV link a progetti o articoli tecnici che hai scritto. Se hai un blog, un profilo GitHub con progetti pertinenti o anche profili su piattaforme come LinkedIn, mettili in evidenza. Questo mostra la tua passione e impegno nel settore della cybersecurity!
Come prepararti a un colloquio di lavoro presso Labor Project Srl
✨Dimostra le tue capacità tecniche
In un colloquio per un ruolo di cybersecurity, possiamo aspettarci domande tecniche specifiche come la gestione di vulnerabilità o la sicurezza delle reti. Fai pratica con le varie tecnologie di sicurezza informatica, e prepara esempi concreti di progetti in cui hai applicato queste tecnologie nel tuo portfolio. Ricorda, è meglio mostrare le tue capacità piuttosto che limitarti a parlarne!
✨Preparati a casi pratici
Le interviste di cybersecurity spesso includono casi pratici o scenari di incident response. Possiamo essere chiamati a identificare vulnerabilità in un sistema simulato o a risolvere un attacco informatico ipotetico. Esercitati con simulazioni o piattaforme di test per essere pronto a dimostrare il tuo processo di pensiero e le tue decisioni critiche.
✨Conosci le ultime tendenze
Essere aggiornati sulle ultime tendenze e minacce nel campo della cybersecurity è cruciale. Parla di come hai seguito corsi online o partecipato a conferenze. Questo dimostra al tuo potenziale datore di lavoro, Labor Project Srl, che sei appassionato e proattivo nel tuo percorso professionale.
✨Sii pronto a parlare di soft skills
In un ruolo di cybersecurity, le soft skills possono essere altrettanto importanti delle competenze tecniche. Considera come hai lavorato in team per risolvere problemi complessi o come hai comunicato efficacemente i rischi alla direzione. Preparati a raccontare storie che evidenziano le tue capacità relazionali e di problem solving, perché nel mondo della cybersecurity, spesso collaboriamo con diverse parti interessate.
