Senior Consultant | Cyber Governance, Risk & Compliance (GRC)

ppPer azienda cliente, r ealtà di riferimento nel panorama IT e Cyber Security, coinvolta in progetti strategici di innovazione, sicurezza e trasformazione digitale per importanti organizzazioni pubbliche e private, siamo attualmente alla ricerca di una figura di Senior Consultant - Cyber Governance, Risk Compliance. /ppLa risorsa sarà coinvolta in progetti di consulenza rivolti a realtà appartenenti ai settori industriale, energetico, finanziario e della Pubblica Amministrazione, supportando i clienti nell'adozione di modelli di governance della sicurezza, nella gestione del rischio cyber e nei percorsi di adeguamento alle principali normative di settore /ph3Responsabilità /h3ulliSeguire assessment di conformità e gap analysis rispetto a framework e normative quali NIS2, DORA, GDPR, CRA, FNCS e linee guida ACN; /liliSupportare la progettazione, l'implementazione e il mantenimento di Sistemi di Gestione della Sicurezza delle Informazioni in conformità agli standard ISO 27001, ISO 27002, ISO 27005 e ISO 22301; /liliCollaborare con CISO, responsabili IT e stakeholder aziendali nella definizione di policy, procedure, controlli e processi di sicurezza; /liliPartecipare ad attività di Cyber Governance, Risk Management, Compliance Management e Virtual CISO; /liliSupportare percorsi di qualificazione e accreditamento in ambito ACN, Cloud PA, PNCS, QC1 e NIS2; /liliRedigere documentazione tecnico-organizzativa, reportistica, registri, piani di trattamento del rischio e documentazione di compliance. /liliCoinvolgimento in progetti strategici e innovativi in ambito Cyber Security e Compliance; /liliCollaborazione con professionisti specializzati in Governance, Risk Management e Security Advisory; /liliPercorsi di crescita professionale verso ruoli di Program Manager GRC, Security Manager o Virtual CISO. /li /ulh3Profilo /h3ulliOttima conoscenza di framework e standard quali: /liliISO/IEC 27001, 27002, 27005, 22301 e 27701; /liliNIS2, DORA, GDPR e Cyber Resilience Act (CRA); /liliNIST Cybersecurity Framework e NIST SP 800-53/82; /liliFramework Nazionale per la Cybersecurity e determinazioni ACN. /liliEsperienza consolidata in: /liliInformation Security Management; /liliCyber Risk Assessment; /liliBusiness Continuity; /liliData Protection e Compliance. /liliCapacità di predisporre documentazione progettuale e deliverable strutturati quali: /liligap analysis; /lilipiani di remediation; /lilirisk register; /lilipolicy e procedure; /lilimatrici RACI; /lilireport direzionali e documentazione di compliance. /liliProfilo Ideale: /liliEsperienza di almeno 8-10 anni in ambito Cyber Security Governance, IT GRC, Compliance, Audit o Risk Management; /liliProvenienza da società di consulenza, advisory, funzioni GRC o uffici CISO. /liliLaurea in Informatica, Ingegneria, Cyber Security, Economia o discipline affini. /li /ulp«I candidati, nel rispetto del D.lgs. 198/2006, D.lgs. 215/2003 e D.lgs. 216/2003, sono invitati a leggere l’informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n. 2016/679).br/L’offerta è rivolta a candidati di entrambi i sessi, nel rispetto del D.lgs. 198/2006 e della normativa vigente in materia di pari opportunità. L’azienda promuove un ambiente di lavoro inclusivo e garantisce pari opportunità a tutte le persone, indipendentemente da genere, età, origine, orientamento sessuale o disabilità.» /p /p #J-18808-Ljbffr