GRC Cybersecurity Manager

ph3Categoria: Technology Telecoms /h3 h3Luogo di lavoro: Italia /h3 pIl GRC Cybersecurity Manager opererà come consulente senior su progetti complessi di governance, rischio, compliance e sicurezza delle informazioni per clienti appartenenti a differenti settori, affiancando competenze operative alla responsabilità di coordinamento delle attività progettuali. /p ul liGestire in autonomia progetti di consulenza GRC, assumendo la responsabilità delle attività e dei risultati sul perimetro assegnato. /li liRealizzare analisi degli scostamenti e definire percorsi di adeguamento rispetto a NIST CSF, CIS Controls, NIS2, DORA e GDPR. /li liAccompagnare i clienti lungo l'intero percorso di ottenimento e mantenimento di certificazioni quali ISO 27001, ISO 22301, ISO 20001 e ISO 9001. /li liValutare i rischi connessi ai servizi cloud, inclusi residenza dei dati, dipendenza dai fornitori, rischi della catena di fornitura e gestione degli accessi privilegiati. /li liSupportare la definizione e l'implementazione di sistemi di Cloud Security Posture Management e dei relativi controlli di conformità. /li liCoordinare le risorse coinvolte nei diversi incarichi, assicurando qualità delle attività, rispetto delle scadenze e coerenza metodologica. /li liGestire direttamente la relazione con referenti tecnici e direzionali dei clienti, modulando comunicazione e contenuti in funzione degli interlocutori. /li liPresidiare, parallelamente all'attività consulenziale, il sistema di gestione integrato interno con riferimento alle certificazioni ISO 27001, ISO 9001 e SA8000. /li liGestire documentazione, non conformità, piani di trattamento del rischio e azioni correttive. /li liCoordinare le attività con le funzioni interne e gli organismi di certificazione durante audit di prima, seconda e terza parte. /li liSupportare la Direzione nell'evoluzione delle politiche di governance, sicurezza delle informazioni e miglioramento continuo. /li liMonitorare l'evoluzione normativa e regolamentare, valutandone gli impatti sui sistemi di gestione aziendali. /li liRedigere policy, procedure, report direzionali e documentazione progettuale destinata ai clienti. /li /ul h3Requisiti: /h3 pEsperienza di almeno 10 anni in ambito GRC, information security, compliance o audit, maturata in società di consulenza strutturate o organizzazioni di medie e grandi dimensioni.Solida esperienza nella gestione autonoma di progetti e nella relazione consulenziale con clienti caratterizzati da differenti livelli di complessità e maturità.Conoscenza approfondita e applicata di ISO 27001, ISO 9001, SA8000, NIST CSF, CIS Controls, GDPR, NIS2 e DORA.Esperienza diretta nel presidio di audit di certificazione con responsabilità del processo e non esclusivamente con funzioni di supporto.Conoscenza dei principali framework GRC per ambienti cloud, tra cui CSA CCM, ISO 27017/27018, NIST SP 800-53 e CIS Benchmarks per AWS, Azure e GCP.Familiarità con Cloud Governance, gestione delle identità e degli accessi, segregazione dei compiti e monitoraggio continuo della conformità.Capacità di seguire contemporaneamente più clienti, progetti e priorità, mantenendo metodo, autonomia e orientamento al risultato.Ottime capacità di redazione di policy, procedure, report direzionali e documentazione consulenziale.Capacità di coordinare risorse progettuali e di confrontarsi efficacemente con interlocutori tecnici e manageriali.Approccio pragmatico, autonomia decisionale e capacità di gestire situazioni complesse e non standardizzate.Fluente conoscenza della lingua italiana e buona padronanza professionale dell'inglese, scritto e parlato.Interesse o conoscenza delle implicazioni di cybersecurity e compliance legate all'intelligenza artificiale e alla relativa evoluzione normativa.Costituiscono elementi preferenziali l'esperienza sull'intero ciclo di certificazione ISO 27001 e la conoscenza di TISAX, PCI-DSS e SOC 2 Type II.Saranno valorizzate la conoscenza di piattaforme GRC e di automazione della compliance, nonché esperienze progettuali su NIS2 o DORA, in contesti internazionali o in settori fortemente regolamentati.Costituiscono titolo preferenziale certificazioni quali CISM, CRISC, CISSP, ISO 27001 Lead Auditor/Implementer e CCSP. /p /p #J-18808-Ljbffr