Cybersecurity Consultant - Advisory, Governance, Strategy & Compliance (SASG)

Var Group

Location: Treviso, Veneto
Work arrangement: On-site
Job type: Full-time
Pay: €35,000 – €45,000 / year
Posted 8 days ago

Apply on original website

Opens vargroupspa-1735832549.teamtailor.com in a new tab. Check the address before sharing personal information.

Key skills in this ad

Skills and tools

Cybersecurity
Risk management
ISO 27001
IAM
GDPR
SIEM
Python
APIs
Azure
AWS
Microsoft 365

About this role

Guida la strategia di sicurezza dei clienti e diventa il loro punto di riferimento sulle tematiche cyber!

Hai esperienza in Cybersecurity Advisory, Governance o Risk Management e cerchi un ruolo che unisca consulenza strategica, innovazione tecnologica e contatto diretto con i clienti? Continua a leggere!

Stiamo cercando una persona per il ruolo di Cybersecurity Consultant per la nostra Business Platform Yarix , da oltre 20 anni in prima linea nella cyber difesa delle aziende.

💼 Modalità: Ibrida, sono previste possibili attività presso i clienti in funzione delle esigenze progettuali

📄 Contratto: CCNL Commercio - tempo indeterminato

💰 Pacchetto retributivo: RAL €35.000 - €45.000 commisurata all'esperienza e alle competenze | welfare aziendale | buoni pasto €8/gg

Chi siamo

Var Group affianca le imprese nel loro percorso di evoluzione digitale grazie alla professionalità di oltre 4243 persone in 16 Paesi .

Dal 2022 siamo Great Place to Work : crediamo nel valore delle persone, nella fiducia e in un ambiente di lavoro inclusivo e collaborativo.

Se cerchi un contesto dove avere responsabilità reale e impatto concreto, potresti essere nel posto giusto 🚀

Cosa farai

Entrerai a far parte del team Cybersecurity Advisory, Governance, Strategy & Compliance (SASG) , supportando organizzazioni pubbliche e private nella gestione dei rischi cyber, nei percorsi di compliance, nella resilienza digitale e nell'adozione sicura e responsabile dell'Intelligenza Artificiale.

Condurrai Cyber Risk Assessment , Security Maturity Assessment e Gap Analysis secondo framework e standard quali ISO 27001, ISO 27005 e NIST CSF

Supporterai programmi di adeguamento normativo legati a NIS2, DORA , standard di settore e requisiti di cybersecurity

Definirai Risk Treatment Plan, remediation roadmap e piani di miglioramento della postura di sicurezza dei clienti

Collaborerai all'erogazione di servizi Virtual CISO (vCISO) , affiancando il management nelle decisioni strategiche in ambito cyber, valutando i principali rischi tecnologici e organizzativi, identificando priorità e interventi di miglioramento

Parteciperai a progetti di Business Continuity, Disaster Recovery e Cyber Resilience , incluse attività di Business Impact Analysis (BIA) , Disaster Recovery Plan (DRP) e Crisis Management Plan

Supporterai iniziative di AI Governance, AI Act e ISO/IEC 42001 , contribuendo alla definizione di modelli, policy e controlli per l'utilizzo responsabile dell'Intelligenza Artificiale

Contribuirai all' evoluzione dei servizi Advisory attraverso l'utilizzo di strumenti di AI, automazione e nuove tecnologie per supportare le attività consulenziali

Supporterai assessment e iniziative di miglioramento in ambito Cloud Security, IAM, Vulnerability Management, Endpoint Security e Data Protection collaborando con con team specialistici SOC, Incident Response, Offensive Security e Cloud Security nella definizione delle priorità di remediation

Potresti essere la persona giusta se

✔️ Hai maturato almeno 3-5 anni di esperienza in Cybersecurity Consulting, Governance, Risk Management, IT Security o GRC

✔️ Hai esperienza concreta nella conduzione di assessment, gap analysis, risk assessment e definizione di remediation plan

✔️ Conosci framework e standard quali ISO 27001, ISO 27005 e NIST Cyber Security Framework

✔️ Hai familiarità con normative e regolamenti quali NIS2, DORA e GDPR

✔️ Possiedi una buona comprensione dei principali domini tecnologici della cybersecurity, tra cui Cloud Security, IAM, Vulnerability Management, Data Protection e Incident Management, SIEM, EDR/XDR e sei in grado di collegarli alle esigenze di governance, risk management e compliance

✔️ Sai confrontarti efficacemente con stakeholder tecnici, funzioni di controllo e interlocutori manageriali

✔️ Sei in grado di tradurre requisiti normativi e rischi tecnologici in iniziative concrete e misurabili per il cliente

✔️ Hai una buona conoscenza dell'inglese

Competenze preferenziali

➕ Conoscenza di AI Act, ISO/IEC 42001, AI Governance o AI Risk Assessment

➕ Esperienza nell'utilizzo professionale di strumenti di Intelligenza Artificiale, automazione e workflow digitali

➕ Conoscenza di Python, API, workflow automation o strumenti per lo sviluppo di agenti AI

➕ Esperienza in Cloud Security (Azure, AWS, Microsoft 365)

➕ Competenze in Security Architecture, IAM, Incident Management o Vulnerability Management

➕ Familiarità con contesti OT/ICS, IEC 62443 e Cyber Resilience Act

➕ Esperienza in attività di supporto CISO o servizi vCISO

➕ Certificazioni quali ISO 27001 LA/LI, ISO 22301 LA/LI, ISO 42001 LA/LI, CISA, CISM, CRISC o C-CISO

Soft Skills

🌟Approccio analitico e orientamento alla risoluzione dei problemi.

🌟Capacità di gestione end-to-end delle progettualità

🌟Attitudine al lavoro in team multidisciplinari e alla condivisione delle conoscenze.

🌟Curiosità verso l'innovazione tecnologica e disponibilità all'apprendimento continuo.

Cosa troverai da noi

🔵Organizzazione aperta e responsabilità distribuite

In Var Group stiamo andando oltre i modelli organizzativi gerarchici tradizionali. Stiamo evolvendo verso un modello che supera le strutture rigide e costruisce un contesto basato su fiducia, autonomia e responsabilità diffusa, dove le persone hanno un ruolo attivo nel far accadere le cose.

È un cambiamento culturale che sposta il focus dal controllo alla collaborazione: le persone non si limitano ad eseguire, ma sono protagoniste, chiamate a contribuire, prendere iniziativa e portare il proprio impatto.

Se cerchi un contesto in cui avere voce e fare davvero la differenza, potresti trovarti nel posto giusto!

💡 Innovazione

Idee, competenze, trend tecnologici e nuovi modelli organizzativi sono la chiave del cambiamento e le basi sulla quale costruiamo il nostro lavoro quotidiano in Italia e nel mondo.

📈 Crescita e formazione

Potrai far crescere il tuo ruolo nel tempo, ampliando responsabilità, esplorando nuovi perimetri e aumentando il tuo impatto in base alle tue capacità e al contributo che porterai.

Troverai un contesto in cui la formazione è continua e concreta: potrai sviluppare competenze tecniche e soft skill, con percorsi che si adattano e crescono insieme a te.

🌈 Inclusione

Crediamo davvero nelle unicità di ogni persona come valore. La nostra community DEI lavora ogni giorno per promuovere inclusione ed equità. In Var Group, ciascuno è libero di esprimere pienamente il proprio valore, contribuendo in modo concreto al risultato collettivo. Qui puoi portare al lavoro chi sei, non solo quello che fai.

“Parità di accesso e accomodamenti:

Durante il processo di selezione e nello svolgimento dell’attività lavorativa, siamo disponibili a valutare accomodamenti ragionevoli per rispondere a esigenze specifiche delle persone candidate e garantire a chiunque pari accesso alle opportunità.”

👉 Vuoi portare il tuo contributo? Candidati!

Dipartimento

Yarix

Sedi

Sedi multiple

A proposito di Var Group

Var Group affianca le imprese nel loro percorso di evoluzione digitale, sviluppando modelli di business che ne esaltano l'eccellenza in Italia e nel mondo.

Pay

€35,000 – €45,000 / year

Estimated take-home pay

Explore gross pay after typical payroll taxes for a work location.

Gross salary (EUR) Enter the salary in the selected country's currency.Country City or area (optional)

Illustrative estimate only; assumes a standard employee profile and may omit benefits, pensions, credits and local rules. Regional and city-specific tax applies only where the selected calculator supports it; other results are country-level. Salary and location are sent only when you calculate: Paysums for supported regions, or WorthOf for wider country coverage. Confirm with an official payroll or tax source before making decisions.