Cybersecurity Governance & Compliance Advisor

Descrizione dell’azienda

Spike Reply è la società del gruppo Reply specializzata in sicurezza informatica e protezione dei dati personali. Supportiamo i clienti nella gestione dei rischi legati ai sistemi informativi, attraverso servizi di consulenza orientati alla sicurezza, alla conformità normativa, alla governance e alla protezione dei dati.

Grazie a competenze specialistiche e a un approccio indipendente dai vendor, affianchiamo organizzazioni complesse nella definizione di modelli di sicurezza efficaci, nella valutazione della conformità a standard e normative di settore e nell’adozione di soluzioni coerenti con il contesto tecnologico, organizzativo e regolatorio del cliente.

Entrare in Spike Reply significa lavorare in un ambiente altamente specializzato, innovativo e orientato alla crescita professionale, contribuendo a progetti trasversali su cybersecurity governance, compliance, privacy, audit, risk management e digital compliance.

Descrizione del ruolo

Cerchiamo un/una Cybersecurity Governance & Compliance Advisor con sede di lavoro a Torino o Milano , in modalità ibrida e con contratto full time .

La persona entrerà a far parte di un team focalizzato sulla sicurezza, la conformità e il digital trust, supportando clienti enterprise nella definizione, valutazione e miglioramento dei propri modelli di governance della sicurezza.

Nel ruolo, la persona contribuirà ad attività di audit, gap analysis, compliance assessment e supporto alla definizione di policy, procedure, controlli e framework documentali. Avrà inoltre l’opportunità di lavorare su standard internazionali e normative di settore, tra cui ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, GDPR, NIS2, DORA e AI Act.

Le attività includeranno anche il supporto nella preparazione e nel mantenimento di sistemi di gestione della sicurezza delle informazioni, la produzione di report e deliverable progettuali, l’interazione con stakeholder tecnici e non tecnici e la collaborazione con team interni e funzioni del cliente.

Qualifiche

Cerchiamo una persona curiosa, precisa e motivata a crescere nell’ambito cybersecurity governance, compliance, privacy, IT audit e digital compliance.

La persona ideale ha una laurea triennale o magistrale in Ingegneria Informatica, Informatica, Cybersecurity, Sicurezza Informatica, Ingegneria Gestionale o percorsi affini, e mostra interesse per tematiche di sicurezza delle informazioni, governance, rcompliance, audit e trasformazione digitale.

Sono importanti buone capacità analitiche, precisione, proattività, attitudine al lavoro in team e capacità di comunicare in modo chiaro con interlocutori tecnici e non tecnici.

È richiesta una buona conoscenza dell’italiano e dell’inglese, oltre a familiarità con il pacchetto Microsoft Office, in particolare PowerPoint, Excel e Word.

Costituiscono elementi preferenziali l’interesse o una prima conoscenza di standard e framework quali ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27701, NIST Cybersecurity Framework e CIS Controls , oltre che di normative come GDPR, NIS2, DORA e AI Act .

È gradita, ma non obbligatoria, una prima esperienza accademica o professionale in ambito cybersecurity, IT audit, compliance, privacy, risk management o consulenza.