Provincia: Lecco

Per ampliamento del team siamo alla ricerca di una risorsa da inserire attraverso un percorso di tirocinio formativo nell’ambito dei Sistemi di Gestione e della Compliance aziendale.

 

Il tirocinio ha l’obiettivo di formare progressivamente una figura professionale in grado di supportare attività di consulenza presso organizzazioni appartenenti a differenti settori.

 

Attività previste

 

La risorsa, inizialmente in affiancamento ai consulenti senior, sarà coinvolta nelle diverse fasi di implementazione e mantenimento dei Sistemi di Gestione.

 

In particolare, potrà partecipare alle seguenti attività:

 

* analisi del contesto organizzativo e dei processi aziendali;

* raccolta e analisi delle informazioni e della documentazione dei clienti;

* supporto nella predisposizione e aggiornamento di manuali, policy, procedure, istruzioni operative e modulistica;

* analisi dei requisiti previsti dagli standard di riferimento;

* supporto nell’identificazione e valutazione di rischi e opportunità;

* definizione e monitoraggio di obiettivi, indicatori e piani di miglioramento;

* gestione e organizzazione delle evidenze documentali;

* supporto nella gestione di non conformità, osservazioni e azioni correttive;

* partecipazione alla pianificazione e allo svolgimento degli audit interni;

* supporto nella preparazione degli audit degli Organismi di Certificazione;

* verifica dello stato di applicazione dei requisiti presso le organizzazioni clienti;

* predisposizione di report, verbali, presentazioni e documentazione di progetto;

* attività di ricerca e approfondimento su norme tecniche e requisiti legislativi;

* supporto alla gestione degli adempimenti correlati all’erogazione dei corsi di formazione in presenza, videoconferenza o e-learning.

 

Ambiti di attività

 

Il percorso permetterà alla risorsa di acquisire progressivamente competenze relative a diversi Sistemi di Gestione e standard, tra cui:

 

* ISO 9001 – Sistemi di Gestione per la Qualità;

* ISO 14001 – Sistemi di Gestione Ambientale;

* ISO 45001 – Sistemi di Gestione per la Salute e Sicurezza sul Lavoro;

* ISO/IEC 27001 – Sistemi di Gestione per la Sicurezza delle Informazioni;

* ISO/IEC 20000-1 – Sistemi di Gestione dei Servizi IT;

* ISO 22301 – Business Continuity Management;

* ISO 50001 – Sistemi di Gestione dell’Energia;

* ISO 22000 – Sistemi di Gestione per la Sicurezza Alimentare;

* SA8000 – Responsabilità Sociale.

 

In funzione dei progetti e del percorso di crescita, la risorsa potrà inoltre essere coinvolta in attività relative a compliance normativa sicurezza e ambiente, cybersecurity, privacy, sostenibilità e responsabilità d’impresa.

 

Profilo ricercato

Cerchiamo una persona interessata ad approfondire il funzionamento delle organizzazioni e dei loro processi, con curiosità verso le tematiche della qualità, sicurezza, ambiente, sostenibilità, Information Security e compliance.

 

Non è richiesta una conoscenza approfondita degli standard di certificazione: il percorso prevede formazione e affiancamento sul campo.

 

Sono invece particolarmente importanti:

 

* capacità di analisi e ragionamento;

* precisione e attenzione ai dettagli;

* capacità organizzativa;

* buona capacità di comunicazione scritta e orale;

* predisposizione alla redazione di documenti;

* capacità di lavorare in team;

* disponibilità ad apprendere materie differenti;

* capacità di relazionarsi con interlocutori appartenenti a differenti funzioni aziendali;

* interesse verso attività di consulenza e contesti organizzativi diversi.

 

Requisiti

 

Preferibile percorso di studi universitario, anche in fase di completamento, in discipline quali:

* Ingegneria Gestionale;

* Economia e Management;

* Scienze Ambientali;

* Sicurezza e prevenzione;

* Informatica o Ingegneria Informatica;

* Giurisprudenza;

* Scienze dell’organizzazione;

* discipline affini.

 

Saranno comunque valutati percorsi formativi differenti se accompagnati da interesse e attitudine verso le attività previste dal ruolo.

È richiesta una buona conoscenza degli strumenti Microsoft Office, con particolare riferimento a Word, Excel e PowerPoint.

È apprezzata una buona conoscenza della lingua inglese.

 

Cosa offre il tirocinio

Il percorso consentirà di acquisire esperienza concreta nella consulenza sui Sistemi di Gestione attraverso:

* affiancamento a consulenti con esperienza;

* partecipazione a progetti reali presso aziende di differenti dimensioni e settori;

* formazione sugli standard ISO e sulle metodologie di audit;

* sviluppo di competenze nella gestione e analisi dei processi aziendali;

* conoscenza delle principali tematiche di compliance applicabili alle organizzazioni;

* progressiva autonomia nella gestione delle attività assegnate.

 

L’obiettivo del percorso è accompagnare la risorsa verso lo sviluppo di un profilo professionale di Consulente Sistemi di Gestione, capace nel tempo di seguire autonomamente progetti e clienti.

 

Dettagli offerta:

– tipologia contrattuale: tirocinio

– compenso netto mensile € 800,00

– orario di lavoro: full-time dal Lunedì al Venerdì dalle ore 09:00 alle ore 18:00;

– benefit: rimborso spese mezzi pubblici; PC aziendale; rimborso pasti; possibilità saltuaria di modalità di lavoro in smart working

 

Sede di lavoro: ibrida

 

Etica3 srl, società che offre servizi di consulenza sui sistemi di gestione, compliance normativa e formazione, ricerca specialista HSE che si occuperà di:

• Erogare consulenza legata alla valutazione e analisi dei rischi in materia di salute, sicurezza e ambiente;

• Supportare i clienti nel mantenimento, aggiornamento e miglioramento del sistema di gestione integrata HSE in accordo agli standard ISO 45001, ISO 14001, ISO 9001 e secondo D.lgs. 81/2008;

• Supportare i clienti all’implementazione e all’adeguamento verso i principali adempimenti normativi in campo di salute e sicurezza sul lavoro (Testo Unico di Sicurezza – D.Lgs 81/2008 e smi) e ambientale (Codice Ambientale – D.Lgs 152/2006);

• Redigere procedure operative in ambito sicurezza e ambiente;

• Redigere documentazione tecnica sicurezza (elaborazione del Documento di Valutazione dei Rischi (DVR) e il Piano Operativo di Sicurezza (POS);

• Gestire l’organizzazione e la gestione di attività di valutazione e gestione dei Modelli Organizzativi quali quelli richiamati nel D.lgs. 231/01 e smi;

• Condurre attività di audit in conformità alle norme relative ai sistemi di gestione aziendale, disciplinari e specifiche tecniche;

• Effettuare ispezioni periodiche sui luoghi di lavoro per identificare eventuali rischi e adottare misure correttive immediate;

• Erogazione della formazione in ambito ambientale e sicurezza sul lavoro;

• Essere il punto di riferimento dei clienti relativamente a problematiche concernenti la tutela ambientale o sicurezza sul lavoro

Sei la persona giusta per noi se possiedi i seguenti requisiti:

·        Profili con background in Ingegneria Gestionale, Chimica, Industriale, Ambientale, Civile o Scienze Naturali; Sono indicati anche background in Economia con declinazioni aventi ad oggetti la salute e la sicurezza dei lavoratori e gli ambienti di lavoro;

• Esperienza pregressa di almeno 36 mesi in società di consulenza nell’area Health, Safety and Environment;

• Conoscenza intermedia della lingua inglese;

• Disponibilità a viaggi e trasferte in Italia;

• Patente di guida B;

• ottima conoscenza del pacchetto Office con buona conoscenza degli strumenti Office 365;

• buone capacità relazionali e comunicative al fine di rapportarsi con efficacia con qualsiasi livello aziendale,

• precisione, capacità organizzative e affidabilità,

• interesse genuino verso l’area salute, della sicurezza e della tutela ambientale nei luoghi di lavoro;

• predisposizione al lavoro in team soprattutto in contesti multidisciplinari e multilivello;

• risulta preferibile essere in possesso della qualifica antincendio;

•  la conoscenza basilare di Autocad 2D è anch’esso un requisito preferibile

Essere in possesso di un Master in ambito HSE sarà considerato un plus ma non strettamente necessario.

Dettagli offerta:

– tipologia contrattuale: contratto a tempo indeterminato, CCNL Studi Professionali (14 mensilità);

– RAL: € 30.000 – € 35.000 (l’elemento economico sarà valutato in fase di assunzione sulla base della seniority e delle competenze maturate);

– orario di lavoro: full-time dal Lunedì al Venerdì dalle ore 09:00 alle ore 18:00;

– benefit: auto aziendale/rimborso km; PC aziendale; rimborso pasti; possibilità saltuaria di modalità di lavoro in smart working

 

Sede di lavoro: ibrida con visite presso i Clienti per circa l’80% del tempo di lavoro con focus principale nelle regioni del centro nord.

 

Information Security & Management Systems Specialist

 

Etica3 srl, società che offre servizi di consulenza sui sistemi di gestione, compliance normativa e formazione ricerca un/una Information Security & Management Systems Specialist da inserire nel team di consulenza.

 

La risorsa sarà coinvolta in progetti di implementazione, mantenimento e miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni, supportando clienti appartenenti a differenti settori nella definizione di processi, procedure e controlli organizzativi e tecnologici.

La figura collaborerà con referenti IT, Security, Compliance e Direzione, contribuendo alla gestione degli adempimenti normativi e dei principali framework di sicurezza applicabili alle organizzazioni.

 

Principali attività:

* supportare l’implementazione e il mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni conformi alla ISO/IEC 27001;

* predisporre e aggiornare policy, procedure, istruzioni operative e altra documentazione di sistema;

* partecipare ad attività di risk assessment e risk treatment in ambito Information Security;

* supportare l’identificazione e la valutazione degli asset informativi, delle minacce, delle vulnerabilità e dei relativi rischi;

* svolgere gap analysis e assessment rispetto a standard, normative e requisiti contrattuali;

* supportare le organizzazioni nell’adeguamento alla Direttiva NIS2 e alla relativa normativa nazionale;

* collaborare su progetti riguardanti ulteriori normative e framework di cybersecurity, privacy e resilienza digitale;

* supportare la gestione di processi quali:

    * Asset Management;

    * Access Control e Identity Management;

    * Vulnerability e Patch Management;

    * Incident Management;

    * Change Management;

    * Supplier Security Management;

    * Business Continuity;

    * Backup e Disaster Recovery;

    * Logging e Monitoring;

    * Security Awareness;

* raccogliere ed esaminare evidenze relative all’effettiva applicazione dei controlli di sicurezza;

* supportare audit interni, audit di certificazione e verifiche di seconda parte;

* predisporre report, verbali, piani di remediation e piani di miglioramento;

* interfacciarsi con clienti e referenti tecnici per l’avanzamento delle attività progettuali.

 

Competenze richieste:

* conoscenza dei principi di Information Security e Cybersecurity;

* conoscenza della norma ISO/IEC 27001 e dei principali concetti relativi ai Sistemi di Gestione;

* capacità di comprendere processi IT e relativi rischi di sicurezza;

* capacità di analisi e formalizzazione di processi e procedure;

* buona capacità di redazione di documentazione professionale;

* capacità di interfacciarsi sia con figure tecniche sia con referenti organizzativi e manageriali;

* buona conoscenza del pacchetto Microsoft Office, in particolare Word, Excel e PowerPoint;

* buona conoscenza della lingua inglese, soprattutto nella lettura di documentazione tecnica e normativa;

* precisione, capacità organizzativa e orientamento al risultato.

 

Competenze preferenziali:

Costituiscono titolo preferenziale la conoscenza o esperienza in uno o più dei seguenti ambiti:

ISO/IEC 27001:2022 e ISO/IEC 27002; ISO/IEC 27701; ISO 22301; ISO/IEC 20000-1;

ISO 9001; NIS2; GDPR; DORA; Cyber Resilience Act; AI Act / ISO/IEC 42001;

TISAX; gestione dei fornitori ICT e Supply Chain Security; Business Continuity e Disaster Recovery; Vulnerability Management e Penetration Test; Cloud Security; gestione di audit e certificazioni.

È inoltre apprezzato il possesso di certificazioni quali ISO/IEC 27001 Lead Auditor, Lead Implementer o equivalenti.

 

Profilo ricercato

Cerchiamo una persona con approccio consulenziale, curiosità e capacità di comprendere rapidamente organizzazioni e contesti differenti.

Il ruolo richiede la capacità di tradurre requisiti normativi e di sicurezza in misure concretamente applicabili, evitando un approccio esclusivamente documentale alla compliance.

La figura ideale possiede buone capacità relazionali, autonomia nella gestione delle attività assegnate e propensione al lavoro per progetti.

 

Formazione

Preferibile laurea o percorso formativo in ambito:

* Informatica;

* Ingegneria;

* Cybersecurity;

* Economia e organizzazione aziendale;

* discipline affini.

Saranno comunque valutati anche percorsi differenti in presenza di esperienza coerente con il ruolo.

 

Esperienza

Indicativamente 2-5 anni di esperienza in società di consulenza, aziende strutturate o funzioni Information Security / IT Governance / Compliance.

 

Dettagli offerta:

– tipologia contrattuale: contratto a tempo indeterminato, CCNL Studi Professionali (14 mensilità);

– RAL: € 30.000 – € 35.000 (l’elemento economico sarà valutato in fase di assunzione sulla base della seniority e delle competenze maturate);

– orario di lavoro: full-time dal Lunedì al Venerdì dalle ore 09:00 alle ore 18:00;

– benefit: rimborso km; PC aziendale; rimborso pasti; possibilità saltuaria di modalità di lavoro in smart working

 

Sede di lavoro: ibrida con visite presso i Clienti per circa l’80% del tempo di lavoro con focus principale nelle regioni del centro nord.