🚀 HR Vision ricerca un/una Consulente Compliance IT, Privacy e Cybersecurity
Per una realtà in forte crescita che affianca aziende italiane e Pubbliche Amministrazioni nei percorsi di compliance normativa, protezione dei dati e sicurezza informatica, siamo alla ricerca di una figura da inserire nel team Cybersecurity & Privacy.
La persona lavorerà su progetti concreti legati a NIS2, ISO 27001, GDPR e cybersecurity compliance, collaborando a stretto contatto con il team tecnico e legale.
🔎 Di cosa ti occuperai:
• Implementazione e mantenimento di Sistemi di Gestione ISO 27001 presso aziende clienti
• Gap analysis, risk assessment e piani di adeguamento NIS2
• Analisi di architetture IT, misure di sicurezza, configurazioni di rete, log e sistemi
• Valutazione dei controlli tecnici di sicurezza (access control, hardening, backup, vulnerability management, incident response, business continuity)
• Redazione di policy, procedure, SoA, piani di trattamento del rischio e documentazione tecnica
• Supporto ad audit interni e verifiche di conformità
• Collaborazione con il team legale su temi privacy-by-design e security-by-design
• Supporto ai clienti nella gestione di incidenti informatici e data breach
• Analisi e valutazione della conformità alle normative in materia di privacy
• Sviluppo e implementazione di politiche e procedure per la protezione dei dati personali
• Formazione e sensibilizzazione di aziende e Pubbliche Amministrazioni sui temi della privacy e della protezione dei dati
• Monitoraggio e aggiornamento delle misure di sicurezza e degli adempimenti normativi
• Consulenza, supporto e audit in materia di privacy a tutti i livelli aziendali e delle Pubbliche Amministrazioni
• Gestione delle richieste degli interessati e delle violazioni dei dati personali (Data Breach)
🎯 Chi stiamo cercando:
• Laurea in discipline informatiche, ingegneristiche, giuridiche o affini
• Esperienza di circa 1-2 anni in cybersecurity, consulenza IT, sistemi, GRC o privacy compliance
• Buona conoscenza di ISO 27001, NIS2 e GDPR
• Familiarità con framework e standard di sicurezza (NIST, CIS Controls, ENISA)
• Conoscenza di reti, sistemi operativi, cloud e principali misure tecniche di sicurezza
• Conoscenza delle normative privacy e dei principi di protezione dei dati personali
• Comprensione dei diritti degli interessati e capacità di interpretare e applicare la normativa vigente
• Conoscenza di base della sicurezza informatica
• Ottime capacità comunicative e relazionali, con interlocuzione a diversi livelli aziendali
• Predisposizione allo studio, all'apprendimento continuo e all'aggiornamento normativo
• Italiano fluente e inglese tecnico
⭐ Nice to have:
• Certificazioni ISO 27001 Lead Auditor/Implementer, CompTIA Security+, eJPT o equivalenti
• Esperienza con tool di vulnerability assessment, SIEM o GRC
• Laurea in Giurisprudenza
• Master in Data Protection, Privacy o discipline affini
📍 Sede di lavoro: Pavia
🚗 Richiesto: automunito/a
👥 Team: inserimento in un team attualmente composto da 2 persone
📄 Contratto: da valutare in base al profilo
💼 Cosa offriamo:
• RAL indicativa 23.000€ – 30.000€ su 14 mensilità, commisurata all'esperienza
• Percorso di crescita professionale e formazione continua su ISO 27001, NIS2, GDPR e Data Protection
• Welfare aziendale da 500€ annui
• Buoni pasto da 6€
• Assicurazione sanitaria integrativa
• 1 giorno a settimana di smart working
• Attività di team building
• Acqua e caffè sempre disponibili ☕
• Ambiente dinamico, tecnico e in forte crescita
👉 Se sei interessato/a o desideri ricevere maggiori informazioni, inviami il tuo CV o contattami in privato.
🔐 Informativa trattamento dati (GDPR)
Ai sensi del Regolamento (UE) 2016/679 (GDPR), i dati personali trasmessi saranno trattati da HR Vision esclusivamente per finalità di ricerca e selezione del personale, nel rispetto dei principi di liceità, correttezza e trasparenza. I dati potranno essere condivisi con l'azienda cliente per le medesime finalità e saranno conservati per il tempo strettamente necessario al processo di selezione. L'interessato potrà esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e ss. del GDPR.