IT Security Auditor

Ruolo: IT Security Auditor / Cloud Auditor Durata: 3-4 mesi estensione (1 anno di progetto) Luogo: Remoto - Richiesta di andare in sede a Roma 1 volta al mese Lingua: Italiano B2B Contract/ Freelancer/ Partita IVA Ricerchiamo un professionista con esperienza nel settore Audit IT e Sicurezza Informatica , con particolare attenzione ai sistemi di gestione della sicurezza delle informazioni (ISMS) e ai servizi cloud . La risorsa sarà coinvolta in attività di audit, assessment e compliance su clienti di grandi dimensioni e complessità, operando in conformità con i principali standard internazionali di sicurezza . Responsabilità principali Condurre audit di conformità su sistemi di gestione della sicurezza delle informazioni (ISO/IEC 27001, 27017, 27018, 22301). Eseguire audit tecnici e organizzativi su servizi cloud, applicazioni e infrastrutture IT, anche secondo framework come CSA STAR . Supportare i clienti nella definizione di piani di remediation e nel miglioramento continuo delle pratiche di sicurezza. Collaborare con i team interni e con i referenti dei clienti per garantire la corretta gestione dei processi di audit e il rispetto delle tempistiche. Redigere report di audit chiari, completi e coerenti con gli standard aziendali e normativi. Partecipare a progetti di compliance e risk management su clienti enterprise e top company. Requisiti Esperienza in ambito Audit IT / Sicurezza delle informazioni / Compliance . Certificazione ISO/IEC 27001 Lead Auditor (requisito minimo). Gradite certificazioni aggiuntive su ISO/IEC 27017 , ISO/IEC 27018 , ISO 22301 , o equivalenti. Buona conoscenza dei principali framework e standard di sicurezza (ISO, NIST, CSA STAR, COBIT, ITIL, ecc.). Conoscenza dei modelli di servizio e responsabilità condivisa nei contesti cloud (IaaS, PaaS, SaaS). Capacità di lavorare in contesti complessi e multinazionali , interfacciandosi con diversi stakeholder. Ottime capacità relazionali, comunicative e di problem solving . Nice to Have Esperienza presso società di consulenza o audit di grandi dimensioni . Certificazioni professionali in ambito sicurezza o cloud (es. CISA, CISM, CISSP, CCSK, CCSP ). Familiarità con normative privacy e data protection (es. GDPR).

Location: Rome, Latium, IT

Posted Date: 10/20/2025