Overview
In questa funzione, verrai responsabile di garantire un framework di sicurezza solido e conforme agli standard ISO/IEC 27001 e alle normative (NIS2, GDPR). Lavorerai all’interno del dipartimento Global Security and Cyber Defence a Milano per integrare la sicurezza nei processi di business e nella catena di fornitura. Gestirai policy, standard e procedure, oltre a vigilare su audit, controlli interni e valutazioni di fornitori. L’opportunità permette di contribuire a un progresso continuo della sicurezza a livello globale in un gruppo industriale di valore e innovazione.
ResponsabilitÃ
- Definizione e aggiornamento di policy, standard e procedure di sicurezza
- Esecuzione di gap analysis e remediation plan
- Collab. con IT e OT per standard di sicurezza su sistemi di controllo industriale e infrastrutture di cantiere
- Pianificare ed eseguire verifiche periodiche sui controlli interni per l’efficacia del CSMS
- Gestione Third-Party Cyber Assessment e Vendor Security
- Coordinamento durante audit di terza parte o ispezioni da autorità (es. ACN)
- Supporto all’ufficio acquisti nell’inserimento di clausole di sicurezza nei contratti di fornitura
- Valutazione postura di sicurezza dei nuovi vendor in qualifica
- Definire e gestire catalogo KPI e KRIs di sicurezza informatica
Requisiti fondamentali
- 3-5 anni di esperienza in Information Security Governance, IT Audit o Cyber Risk
- Conoscenza di ISO/IEC 27001, NIS2 e GDPR
- Certificazioni preferite: CISA, CISM, o Lead Auditor ISO 27001
- Ottima conoscenza della lingua inglese
- Disponibilità a trasferte sui siti operativi
- Collaborazione cross-funzionale
- Comunicazione efficace in contesto internazionale
- Orientamento al dettaglio e capacità di problem solving
- ISO/IEC 27001
- NIS2
- GDPR
Information Security Governance & Audit Specialist datore di lavoro: Webuild
Webuild è un datore di lavoro eccellente che offre un ambiente stimolante e collaborativo, ideale per chi desidera crescere professionalmente nel settore della finanza e dello sviluppo strategico. Con sede a Milano, la nostra cultura aziendale promuove l'apprendimento continuo e il lavoro di squadra, offrendo opportunità di crescita attraverso progetti significativi e un programma di stage ibrido che consente flessibilità . Inoltre, i nostri stagisti beneficiano di un'indennità mensile competitiva e accesso gratuito alla mensa aziendale, rendendo l'esperienza lavorativa non solo formativa ma anche gratificante.
