Ideagen sviluppa software per la gestione delle e-mail destinato agli utenti di Outlook nei settori basati su progetti, tra cui sanità, produzione ed edilizia. Il suo prodotto di punta, Ideagen Mail Manager, aiuta i team ad archiviare, organizzare, cercare e controllare la corrispondenza dei progetti, riducendo il rischio di perdere informazioni o di gestirle in modo inadeguato. Supportando flussi di lavoro digitali più efficienti, Ideagen aiuta le organizzazioni a migliorare la produttività e a gestire le comunicazioni aziendali in modo più coerente.
Consulente di sicurezza delle informazioni — Ideagen (Remoto, Stati Uniti)
Fornire consulenza ai clienti di Ideagen su sicurezza delle informazioni, governance, rischio e conformità. Guidare audit ISO 27001, valutazioni dei rischi e miglioramenti pratici dei controlli.
Descrizione
- Eseguire audit interni secondo la norma ISO 27001 e altri standard riconosciuti per preparare i clienti alle valutazioni di certificazione esterna
- Esaminare politiche, procedure, controlli ed evidenze per individuare lacune di conformità e opportunità di miglioramento
- Valutare i framework di governance, gestione dei rischi e sicurezza dei clienti rispetto agli standard di settore e alle migliori pratiche consolidate
- Preparare rapporti di audit, rilievi, raccomandazioni e piani di remediation concreti
- Aiutare i clienti a implementare e rafforzare i controlli di sicurezza delle informazioni e i processi di conformità
- Guidare workshop, interviste e discussioni con i team operativi e gli stakeholder dirigenziali
- Eseguire valutazioni dei rischi per la sicurezza delle informazioni e contribuire allo sviluppo di piani efficaci di trattamento dei rischi
- Costruire rapporti di fiducia con i clienti fornendo servizi di consulenza a organizzazioni diverse
Requisiti
- Esperienza in sicurezza delle informazioni, conformità, governance, gestione dei rischi, audit o in un ambito strettamente correlato
- Solida conoscenza della norma ISO 27001 e dei principi dei sistemi di gestione della sicurezza delle informazioni
- Esperienza nell’esecuzione di audit, nell’esame di evidenze o nella valutazione di controlli secondo framework o standard riconosciuti
- Eccellenti capacità comunicative per lavorare con stakeholder diversi
- Capacità di spiegare informazioni complesse in modo chiaro e pratico
- Capacità di individuare problemi, analizzare requisiti e proporre soluzioni pragmatiche
- Autonomia e proattività, con la capacità di assumersi la responsabilità del lavoro e della crescita professionale
- Motivazione ad ampliare le proprie competenze nella consulenza in materia di sicurezza delle informazioni, governance, rischio e conformità
- La familiarità con piattaforme GRC come Vanta, Drata, Strike Graph o strumenti comparabili costituisce un vantaggio
- La certificazione di Auditor interno ISO 27001 è desiderabile
- È desiderabile una conoscenza o esperienza con ISO 9001, ISO 22301, ISO 14001, SOC 2, HITRUST o PCI DSS
- È desiderabile l’esperienza con clienti di settori regolamentati
- È desiderabile la conoscenza dei controlli di sicurezza delle informazioni, delle tecnologie cloud, della gestione dei rischi o delle pratiche di governance della sicurezza
Benefit
- Benefit Ideagen
- Modalità di lavoro flessibili
- Supporto all’equilibrio tra vita professionale e personale
- Sono disponibili accomodamenti ragionevoli durante il processo di candidatura