Trova lavoro per auditor in Bologna3
18/09/2026
| Italia, Emilia-Romagna, BOLOGNA - LAVOROPIÙ S.P.A. - AGENZIA PER IL LAVORO |
| Dettaglio offerta di lavoroLuogo di lavoro: BOLOGNA (BO) Tipo di contratto: Tempo indeterminato Orario: Tempo Pieno Fascia di RAL: 35.000 ? 40.000 € la retribuzione verrà quantificata sulla base di criteri oggettivi e neutri sotto il profilo del genere e alle pertinenti disposizioni del contratto collettivo applicato in relazione alla posizione. Descrizione del ruolo LavoropiùSpa - perazienda specializzata nello sviluppo di soluzioni software per lagestione dei processi HSE - ricerca COMPLIANCE LEAD La risorsa sarà inserita all'interno dell'organizzazione con ilcompito di presidiare le attività di compliance normativa ei sistemi di gestione aziendali, contribuendo almiglioramento dei processi interni. La posizione non prevede responsabilità gerarchiche e richiedeautonomia nella gestione delle attività e delle priorità. Principali Attività: - Monitorare l'evoluzione della normativa applicabile all'azienda, ai servizi e al software, valutandone gli impatti. - Progettare, mantenere e migliorare i sistemi di gestione aziendali, a partire dalla ISO/IEC 27001. - Coordinare audit interni ed esterni e supportare il mantenimento delle certificazioni. - Gestire, in collaborazione con il DPO esterno, gli aspetti operativi relativi alla protezione dei dati personali. - Gestire il registro dei trattamenti, gli audit sui fornitori e la formazione obbligatoria. - Contribuire alla definizione di linee guida e processi interni per l'utilizzo conforme dell'intelligenza artificiale. - Gestire la documentazione relativa alla qualificazione dei fornitori e supportare gli audit dei clienti. - Collaborare alla validazione di documenti e modelli di offerta con impatti normativi. - Supportare il miglioramento dei processi e delle procedure interne. Requisiti Requisiti: - Laurea o diploma in discipline giuridiche, economiche, tecniche o equivalenti. - Esperienza in ambito compliance, sistemi di gestione, qualità, privacy, sicurezza delle informazioni o ruoli affini. - Conoscenza della ISO/IEC 27001 e dei sistemi di gestione certificabili. - Buona capacità di interpretare la normativa e tradurla in procedure, linee guida e strumenti operativi. - Buone capacità organizzative e di gestione autonoma delle attività. - Ottime capacità di scrittura e precisione nella gestione documentale. - Attitudine al miglioramento continuo e alla revisione dei processi. Requisiti preferenziali: - Formazione o esperienza come Auditor/Internal Auditor di sistemi di gestione. - Conoscenza di ulteriori standard ISO. - Esperienza nella gestione di audit di clienti, fornitori o organismi di certificazione. - Conoscenza della normativa in materia di protezione dei dati personali. - Esperienza su tematiche di compliance relative all'intelligenza artificiale. - Esperienza nella gestione di processi organizzativi trasversali. Sede di lavoro: Bassano del Grappa o Bologna La posizione prevede 100% smart working, con possibilità di lavorare dalla sede aziendale o da remoto. Si offre: - Contratto a tempo indeterminato. - CCNL Terziario, Distribuzione e Servizi |
17/09/2026
| Italia, Emilia-Romagna, FAENZA - LAVOROPIÙ S.P.A. - AGENZIA PER IL LAVORO |
| Dettaglio offerta di lavoroLuogo di lavoro: FAENZA (RA) Tipo di contratto: Tempo indeterminato Orario: Tempo Pieno Fascia di RAL: 25.000 ? 30.000 € la retribuzione verrà quantificata sulla base di criteri oggettivi e neutri sotto il profilo del genere e alle pertinenti disposizioni del contratto collettivo applicato in relazione alla posizione. Descrizione del ruolo Lavoropiù Spa, per azienda cliente, ricerca HSE Specialist La risorsa sarà inserita all'interno dell'Ufficio Sistemi di Gestione e affiancherà l'RSPP e il Responsabile HSE nelle attività legate alla salute e sicurezza sul lavoro, alla gestione degli aspetti ambientali, alle rendicontazioni ESG, alla responsabilità sociale e al mantenimento dei sistemi di gestione aziendali. Principali attività - Supportare l'RSPP nelle attività di prevenzione e protezione previste dal D.Lgs. 81/2008. - Collaborare all'individuazione, valutazione e monitoraggio dei rischi aziendali. - Affiancare il Responsabile HSE nella gestione degli adempimenti in materia di salute e sicurezza sul lavoro. - Supportare la gestione degli aspetti ambientali e dei relativi adempimenti normativi. - Collaborare alla predisposizione, revisione e aggiornamento della documentazione dei sistemi di gestione. - Collaborare alla predisposizione e aggiornamento delle Reportistiche ESG. - Partecipare ad audit interni e verifiche ispettive presso sedi e unità operative. - Effettuare sopralluoghi presso le unità operative. - Supportare la raccolta e l'analisi di dati e indicatori relativi a sicurezza, ambiente e sostenibilità. - Collaborare all'organizzazione di attività formative e informative rivolte al personale. - Fornire supporto durante gli audit degli enti di certificazione e nelle attività di mantenimento delle certificazioni aziendali. - Collaborare alle attività inerenti i sistemi di gestione per la Sicurezza, l'Ambiente e la Responsabilità Sociale. Requisiti - Diploma o laurea in discipline tecniche, ambientali, della prevenzione e sicurezza o equivalenti. - Interesse per le tematiche HSE e per i sistemi di gestione. - Conoscenza di base della normativa in materia di salute e sicurezza sul lavoro e tutela ambientale. - Buona conoscenza del pacchetto Microsoft Office. - Capacità organizzative, precisione e predisposizione al lavoro in team. - Disponibilità a effettuare sopralluoghi e trasferte giornaliere presso le unità operative aziendali. Requisiti preferenziali - Diploma o laurea in discipline ambientali, della prevenzione e sicurezza o equivalenti. - Possesso dei Moduli A e/o B per ASPP o percorso formativo già avviato. - Formazione come Auditor o Internal Auditor dei Sistemi di Gestione. - Conoscenza degli standard ISO 45001, ISO 14001 e SA8000. - Esperienza, anche breve, maturata in attività inerenti alla salute e sicurezza sul lavoro e la tutela ambientale. - Conoscenza delle metodologie di audit e dei principali strumenti di monitoraggio delle performance HSE. - Disponibilità a effettuare sopralluoghi nelle unità operative in Italia Sede di lavoro: Faenza Cosa si offre - Inserimento diretto in azienda - CCNL Pubblici Esercizi - Mensa aziendale - Flessibilità oraria in entrata e uscita. - Percorso di crescita professionale nell'ambito della salute e sicurezza sul lavoro, dell'ambiente e dei sistemi di gestione certificati. - Formazione continua e sviluppo delle competenze tecniche e normative. - Inserimento in un contesto aziendale strutturato e orientato al miglioramento continuo. |
24/09/2026
| Italia, Bologna - Michael Page |
| - Definire e governare la strategia aziendale di cybersecurity, traducendola in obiettivi, programmi di miglioramento, investimenti, KPI e iniziative finalizzate alla riduzione del rischio cyber. - Supportare la Direzione nella valutazione dei rischi, nella definizione delle priorità e nella predisposizione della reportistica direzionale in materia di sicurezza delle informazioni e resilienza digitale. - Assicurare il miglioramento continuo del Sistema di Gestione della Sicurezza delle Informazioni (SGSI), coordinando gli schemi di certificazione e conformità adottati dall'azienda, con particolare riferimento a ISO/IEC 27001, ISO/IEC 27701 e all'applicazione dei controlli previsti dagli standard ISO/IEC 27017 e ISO/IEC 27018 per la sicurezza dei servizi cloud e la protezione dei dati personali. - Garantire l'allineamento ai principali standard, framework e requisiti normativi applicabili, inclusi NIS2, GDPR, NIST Cybersecurity Framework e CIS Controls, assicurandone l'integrazione nei processi aziendali. - Coordinare i processi di analisi e gestione del rischio, mantenendo aggiornato il registro dei rischi cyber e definendo le relative azioni di trattamento e mitigazione. - Presidiare la sicurezza delle infrastrutture e dei servizi digitali, inclusi ambienticloud e on-premises, reti, endpoint, applicazioni, basi dati, identità digitali e servizi erogati da fornitori esterni. - Promuovere l'integrazione dei requisiti di sicurezza nei processi di sviluppo e innovazione attraverso l'adozione dei principi di Security by Design, Privacy by Design, Secure SDLC e DevSecOps. - Definire e coordinare i processi di gestione degli incidenti di sicurezza, assicurando attività di rilevazione, escalation, analisi degli impatti, gestione delle comunicazioni, azioni correttive e supporto agli adempimenti di notifica previsti dalla normativa applicabile. - Coordinare audit interni ed esterni, assessment di sicurezza, verifiche di conformità e attività di certificazione, gestendo eventuali rilievi, non conformità, azioni correttive e piani di miglioramento. - Valutare e monitorare i rischi associati a fornitori, partner tecnologici e servizi esternalizzati, definendo i requisiti di sicurezza da integrare nei processi di selezione, qualificazione, contrattualizzazione e monitoraggio della supply chain ICT. - Collaborare con le funzioni IT, Privacy, Compliance e Internal Audit per garantire un approccio integrato alla gestione dei rischi. - Assicurare lo sviluppo, il mantenimento e il periodico test dei piani di Business Continuity, Disaster Recovery e Cyber Crisis Management. - Promuovere iniziative di formazione e security awareness rivolte al personale e al management, contribuendo alla diffusione di una cultura aziendale orientata alla sicurezza e alla gestione consapevole del rischio. Competenze: - Approfondita conoscenza della cybersecurity, dei sistemi di gestione della sicurezza delle informazioni e delle metodologie di risk management. - Conoscenza degli standard ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27017 e ISO/IEC 27018, dei processi di certificazione e audit, nonché dei principali framework e normative in materia di cybersecurity, privacy e resilienza digitale, inclusa la Direttiva NIS2. - Conoscenza delle architetture cloud, delle reti, delle soluzioni IAM, delle tecnologie di protezione degli asset digitali e dei processi di vulnerability management e incident response. - Capacità di coordinamento progettuale, gestione degli stakeholder e predisposizione di reporting direzionale. - Ottime capacità analitiche, organizzative, comunicative e di problem solving. - Leadership, capacità di coordinamento e di gestione di team multidisciplinari, con attitudine a promuovere la collaborazione tra funzioni aziendali e a guidare iniziative di cambiamento e miglioramento continuo. - Ottima conoscenza della lingua inglese, scritta e parlata, per la gestione di documentazione tecnica, rapporti con fornitori e stakeholder internazionali e partecipazione a gruppi di lavoro del Gruppo. Titoli: - Laurea in Informatica, Ingegneria Informatica, Cybersecurity, Ingegneria delle Telecomunicazioni o discipline equivalenti. - Costituiscono titolo preferenziale certificazioni e/o qualifiche professionali in ambito cybersecurity, privacy e standard ISO per la sicurezza delle informazioni Esperienze: - Almeno 5 anni in ruoli di Information Security, Cybersecurity, IT Risk o Compliance. - Esperienza nella gestione di sistemi di gestione della sicurezza delle informazioni e di processi di risk management. - Esperienza nella gestione di incidenti di sicurezza e nel coordinamento di attività trasversali. Azienda consolidata nel campo dei servizi con un processo in corso di trasformazione digitale del prodotto. - Sede di lavoro: Bologna + modalità di lavoro ibrida - Tipologia di contratto: Contratto a tempo indeterminato con buoni pasto, welfare aziendale e smart working |