Overview
IT Security Consultant Jobs in Milan, Lombardy, Italy at White Lion Consulting
Title: IT Security Consultant
Company: White Lion Consulting
Location: Milan, Lombardy, Italy
Siamo alla ricerca di un/a IT Consultant che supporti l’organizzazione del Cliente nella trasformazione digitale, rafforzamento del livello di sicurezza informatica, coordini progettualità volte alla verifica della conformità normativa e relativo adeguamento.
Responsabilità principali:
- Analisi (es. maturity assessment e gap analysis) e implementazione (es. Remediation Plan) dei principali requisiti richiesti dalle normative quali NIS2, DORA, ISO27001 e AI Act.
- Redazione, revisione e aggiornamento della documentazione IT e di sicurezza (policy, procedure e processi IT/Security, strumenti di lavoro, ecc.).
- Coordinamento (come Project Manager) e supporto (es. con strumenti di tracciamento e reporting, ecc.) delle attività di trasformazione digitale dell’organizzazione, evoluzioni tecniche, ecc. (e.s. ristrutturazione dei tenant, migrazione database, implementazione MFA, ecc.).
- Coordinamento e supporto all’esecuzione delle attività in ambito IT e Cyber Security (es. processo di vulnerability management, bsuiness impact analysis, ecc.).
- Sviluppo piani di formazione e contenuti per sensiblizzazione del personale interno sulle tematiche IT, Cyber Security, ecc. in liena con quanto richiesto dalle normative in ambito.
- Definizione, sviluppo e adozione di un modello operativo per la gestione delle Terze Parti (ved. Third Party Risk Management).
- Valutare (es. sulla base di questionario di verifica, ecc.) e monitorare (es. attraverso piano e dashboard) i Fornitori, verificandone l’aderenza alle clausole contrattuali e ai requisiti di sicurezza IT definiti.
Requisiti minimi:
- Buona conoscenza dei principali aspetti dell’IT security (es. governance, risk, compliance, controlli di sicurezza).
- Esperienza nella redazione di policy e processi di sicurezza IT.
- Familiarità con attività di reportistica, coordinamento e monitoraggio di processi IT (es. definizione SLA, KPI, ecc.).
- Conoscenza dei principali standard internazionali, framework e normative di sicurezza e capacità di interpretarli in ambito operativo (es. ISO27001, NIST, DORA, NIS2, PSNC, ecc.).
- Capacità di lavorare in modo strutturato, con attenzione al dettaglio e buone doti comunicative
- Esperienza in contesti regolamentati o enterprise (es. Financial Services, ICT Service Provider, Farmaceutiche, ecc.).
- Buona conoscenza della lingua inglese, scritta e parlata.
Modalità di collaborazione:
- Full-time
- Da maggio ad dicembre 2026, con possibilità di estenzione fino a luglio 2027
- 2/3 giorni di on-site presso sede Cliente su Milano e restanti 1/2 giorni in remote
