IT Cyber Compliance & Governance

Chi siamo

In Mavriq, parte di Moltiply Group, aiutiamo le persone a fare la scelta giusta, che si tratti di un mutuo, un'assicurazione, una fornitura di energia, un piano telefonico o dell'acquisto di un nuovo prodotto.

Con i nostri comparatori italiani (tra cui MutuiOnline.it, Segugio.it, SOStariffe.it, Trovaprezzi.it e Switcho) e internazionali (come LeLynx.fr, Rastreator.com, Pricewise.nl e Verivox.de), offriamo chiarezza in mercati spesso complessi e poco trasparenti.

Crediamo nel potere dei dati, nella trasparenza e nell'innovazione. Perché cambiare le regole, quando non funzionano al meglio, è nel nostro DNA!

Posizione

Per il team Technology Services, siamo alla ricerca di un/a IT Cyber Compliance & Governance Specialist che contribuisca a garantire la conformità, il governo e la sicurezza dei nostri processi e sistemi ICT rispetto ai requisiti normativi, agli standard di riferimento e alle policy aziendali.

Cerchiamo una persona con una solida base tecnica ICT, capace di comprendere processi e infrastrutture IT con l'occhio della compliance e con una particolare attenzione alla cybersecurity.

Cosa offriamo

Crediamo che la crescita nasca dall'incontro tra curiosità e autonomia. Offriamo un ambiente ibrido e flessibile, formazione continua e spazio per sperimentare, imparare e migliorare. Lavorerai in un team con cui condividerai successi, affronterai sfide e raggiungerai risultati.

A completare il quadro, una RAL indicativa tra 45.000 e 50.000 €, eventuali componenti variabili e/o benefit accessori, assicurazione sanitaria prevista dal CCNL Commercio, buoni pasto, welfare e accesso a piattaforme di e-learning.

Dove lavorerai

La nostra sede è in Via Desenzano 2, Milano (MM1 Gambara). Lavoriamo in modalità ibrida: almeno due giorni a settimana in ufficio e fino a tre in smart working. I momenti in presenza sono fondamentali per confrontarci, scambiare idee e alimentare la cultura di squadra che ci distingue.

Cosa farai

Entrerai a far parte del team Technology Services e ti occuperai di:

• Presidiare la conformità dei processi e dei sistemi ICT rispetto ai requisiti normativi, agli standard di sicurezza nazionali e internazionali e alle policy aziendali, contribuendo alla loro redazione e al loro aggiornamento.
• Contribuire alla governance dei processi IT, tra cui gestione dei servizi, incidenti, modifiche, configurazioni e accessi, secondo le buone pratiche ITIL, ISO 27001 e ISO 20000-1, verificandone efficacia e corretta applicazione.
• Valutare il livello di sicurezza delle infrastrutture ICT, incluse reti, server, servizi applicativi e cloud, e dei relativi controlli, collaborando con le funzioni tecniche.
• Pianificare e svolgere audit interni su processi e sistemi ICT, raccogliendo le evidenze tecniche e documentandone i risultati.
• Affiancare le linee di Business nelle valutazioni di conformità e sicurezza richieste da clienti e altri stakeholder durante assessment e audit di seconda parte.
• Condurre o supportare attività di ICT e Cybersecurity Risk Assessment, seguendo la gestione delle non conformità e delle relative azioni correttive.
• Tradurre le risultanze delle valutazioni tecniche del rischio in informazioni chiare e fruibili per il management, facilitando la comprensione dei principali rischi e delle relative priorità.
• Redigere e aggiornare policy, procedure, manuali e documentazione del Sistema di Gestione integrato, con particolare riferimento alla sicurezza delle informazioni, alla cybersecurity e alla business continuity.
• Supportare le funzioni aziendali nell'interpretazione e nell'applicazione degli standard e della normativa di riferimento in ambito Information Security, Cybersecurity e Business Continuity.
• Monitorare gli indicatori di performance e sicurezza dei processi IT e predisporre la relativa reportistica per il management.
• Gestire le relazioni con gli enti di certificazione.

Requisiti

• Almeno 5 anni di esperienza in ambito IT Management, IT Compliance, IT Governance, IT Audit o Cybersecurity, maturata in contesti ICT strutturati.
• Laurea triennale o magistrale, preferibilmente in discipline scientifiche, informatiche o affini.
• Solida competenza ICT e buona comprensione di architetture, reti, server, sistemi, servizi e protocolli, nonché delle principali misure di sicurezza informatica.
• Conoscenza dei processi IT, del framework ITIL e della ISO 20000-1.
• Conoscenza delle metodologie di valutazione e gestione del rischio ICT e cybersecurity, ad esempio ISO 27005.
• Conoscenza dei principali standard e framework di sicurezza e continuità, tra cui ISO 27001, ISO 22301, NIST Cybersecurity Framework e linee guida ENISA.
• Conoscenza della normativa in materia di cybersecurity e protezione dei dati, tra cui NIS2, DORA, Cybersecurity Act, Cyber Resilience Act e GDPR.
• Esperienza nella gestione di audit IT e nella predisposizione della relativa documentazione.
• Ottime capacità di redazione di documentazione tecnica e procedurale.
• Buona conoscenza della lingua inglese.

Nice to have

• Certificazione ITIL Foundation.
• Certificazioni in ambito Information Security, IT Audit, Risk Management o Cybersecurity.
• Esperienza con sistemi di gestione certificati secondo standard ISO 27001, ISO 20000-1 e/o ISO 22301.
• Esperienza nella gestione delle relazioni con enti di certificazione e auditor esterni.

Altre informazioni

In Mavriq non diamo nulla per scontato: pensiamo, testiamo, impariamo.

Ogni giorno è un giorno uno, e ogni sfida è un’occasione per migliorare.

Se ti rivedi in questo approccio, non vediamo l’ora di conoscerti.

(La ricerca è rivolta a candidati di entrambi i sessi, ai sensi delle Leggi n. 903/77 e n. 125/91.)