Compliance Consultant Full-time Job
9 months ago - Security & Safety - MilanJob Details
Yoroi è leader nella sicurezza informatica che fornisce soluzioni contro lo spionaggio industriale, minacce interne e attacchi mirati avanzati.
Yoroi fa parte di Tinexta, Gruppo Leader e in forte espansione quotato sul segmento STAR di Borsa Italiana. Tramite le sue controllate, Tinexta opera in tre aree di business: Digital Trust, Cyber Security e Business Innovation.
Posizione:
- Attività di assessment in ambito Cybersecurity rispetto agli standard ISO 27001 e sue estensioni (ISO 27017, ISO 27018), NIST etc;
- Definizione di una situazione “as is” rispetto agli standard sopra indicati;
- Gap Analysis e redazione di un processo di remediation al fine di ottenere certificazioni ISO o essere compliant alle normative di riferimento;
- Produzione di informazioni e reportistica afferente allo standard ISO 27001 e sue estensioni;
- Esecuzione di attività di audit basato sullo standard ISO 27001;
- Attività di risk analysis, risk assessment e risk management;
- Definizione delle politiche di awareness in ambito cyber security;
- Erogazione di formazione in ambito cyber security e predisposizione di materiale formativo a supporto;
- Conoscenza del processo di gestione incidenti;
- Conoscenza delle tematiche di BIA/Business Continuity.
Requisiti:
- Esperienza di almeno 1/2 anni;
- Conoscenza dei principali standard normativi di riferimento cybersecurity (GDPR, D.Lgs.231/01, Provvedimenti Privacy);
- Conoscenza di metodologie/framework di cybersecurity;
- Conoscenza della lingua inglese;
- Gradito il possesso di certificazioni professionali (es. Lead Auditor ISO 27001).
Altre informazioni:
Sede di lavoro
- Milano, Cesena, Benevento, Trieste o Udine