Cybersecurity Compliance Specialist

ppIn questo ruolo creerai e manterrai un framework di conformità per garantire l’allineamento alle normative ICT e di Cybersecurity. Lavorerai all’interno del team Strategy Governance per supportare DPO/CISO/ICT Manager, definire strategie aziendali e piani evolutivi ICT e Cybersecurity. Affronterai analisi normative, valutazioni di maturità e rischi, e progetterai presidi tecnici e organizzativi per la continuità del business. Avrai l’opportunità di plasmare pratiche di governance, reporting e gestione di fornitori in un contesto di trasformazione digitale. Un aspetto chiave è contribuire a una cultura di conformità autentica e miglioramento continuo, in un ambiente collaborativo e meritocràt /p pbRetribuzione / Benefits /b /p ul lilavoro agile e remoto parziale /li liassicurazione sanitaria /li licheck-up agevolati e welfare integrativo /li lipiani di formazione e sviluppo professionale /li /ul pbResponsabilità /b /p ul liAnalizzare normative e linee guida (es. NIS2) per definire requisiti ICT e Cybersecurity per settori specifici /li liImplementare, mantenere e migliorare i Sistemi di Gestione per la Sicurezza delle Informazioni (ISO 27001) /li liEseguire risk assessment per identificare esposizione ai rischi ICT e cyber /li liEseguire maturity assessment per misurare maturità rispetto a requisiti normativi /li liValutare e progettare presidi tecnici e organizzativi per continuità aziendale (BIA, BCP, DRP) /li liDisegnare processi aziendali che incorporino requisiti ICT e Cybersecurity da normative e framework /li liRedigere e aggiornare documentazione interna (policy, procedure, linee guida) /li liProgettare e implementare modelli di gestione delle terze parti (supply chain risk management) /li liSupportare definizione e monitoraggio di piani strategici per l’applicazione dei requisiti ICT e Cybersecurity /li liProgettare e utilizzare security dashboard con KPI/KRI per governance e monitoraggio della compliance /li /ul pbRequisiti fondamentali /b /p ul liEsperienza di almeno 3 anni in progetti di cybersecurity compliance e risk management /li liConoscenza del quadro normativo Cybersecurity (es. Direttiva NIS 2) /li liConoscenza di metodologie e standard internazionali (ISO/IEC 27001, ISO/IEC 22301, NIST CSF, NIST SP-800) /li liEsperienza in implementazione di Sistemi di Gestione, in particolare ISO 27001 /li liEsperienza in analisi normative e definizione requisiti ICT/Cybersecurity /li liRedazione di policy e procedure /li liCapacità di definire reportistica manageriale /li liConoscenza aspetti tecnologici legati alla cybersecurity /li liOttima conoscenza dell’inglese parlato e scritto /li liLaurea triennale e/o specialistica in ambito STEM o formazione superiore in data protection/cybersecurity /li licomunicazione efficace /li lilavoro di squadra /li lipensiero analitico e orientamento al dettaglio /li /ul /p #J-18808-Ljbffr