Compliance Intern

Polo Strategico Nazionale; Roma; On-site; EUR 6,700 - 8,900; Full time

Benefits offered by this job

Rimborso spese

Job summary

Polo Strategico Nazionale cerca una Compliance Intern per supportare la funzione Compliance, con focus su privacy, cybersecurity e regolazione dei servizi digitali. La risorsa lavorerà direttamente con la Responsabile Compliance e collaborerà con DPO e Chief Legal & Compliance Officer per tradurre requisiti normativi in valutazioni e azioni di adeguamento.

La posizione prevede un tirocinio extracurriculare di 6 mesi, con rimborso spese e possibilità di autonomia crescente.

Qualifications

• Laurea magistrale in Giurisprudenza già conseguita.
• Buona conoscenza della normativa privacy/data protection e del quadro regolatorio cybersecurity/NIS2.
• Buona conoscenza della lingua inglese e degli strumenti Microsoft Office.
• Interesse per i modelli operativi e al mercato Cloud, Infrastruttura IT e Data Center e alla regolamentazione delle tecnologie digitali e per la comprensione dei relativi servizi e modelli operativi.

Responsibilities

• Affiancare la Funzione Compliance nello svolgimento di attività di monitoraggio dell'evoluzione normativa applicabile a PSN (privacy, cybersecurity/NIS2, cloud, Data Act, AI Act).
• Collaborare con il DPO nelle attività ex art. 39 GDPR e nella predisposizione della documentazione relativa agli audit privacy e DPIA.
• Contribuire alle attività di Compliance Management: mappatura normativa, risk assessment, gap analysis, action plan, monitoraggio delle remediation, controlli e KPI/KRI.
• Supportare la verifica di coerenza di processi e documenti rispetto ai requisiti normativi, definendo presidi di compliance e mitigazione.
• Collaborare al monitoraggio dei presidi di conformità in cybersecurity/NIS2 in coordinamento con le funzioni tecniche e di sicurezza.
• Contribuire ai progetti di adeguamento normativo interagendo con le funzioni legali, tecniche, di sicurezza e di business.
• Predisporre documentazione e report della Funzione verso organi sociali, Comitati, Autorità e Concedente.
• Supportare attività di ricerca e approfondimento su questioni giuridiche e regolamentari connesse alle attività della Funzione.

Skills

Analisi normativa

Cybersecurity/regolamentazione

Inglese

Microsoft Office

Education

Laurea Magistrale in Giurisprudenza

Tools

Microsoft Office

Job description

Polo Strategico Nazionale è la società che offre un'infrastruttura cloud ad alta affidabilità in grado di ospitare i dati e i servizi delle Pubbliche Amministrazioni. Sicurezza, innovazione e sostenibilità. Far parte della nostra realtà significa partecipare in maniera diretta al processo di innovazione e trasformazione digitale del Paese e farlo in un ambiente proiettato all'eccellenza. Per nostra natura vogliamo investire sul futuro e su chi ha la nostra stessa passione e visione.

Nell'ambito della Direzione Legal & Compliance di Polo Strategico Nazionale S.p.A. stiamo individuando un/a Compliance Intern per l’attivazione di un tirocinio extracurriculare.

La figura opererà a supporto delle attività della Funzione Compliance, con un focus preferenziale sui profili di privacy, regolazione in materia di cybersecurity e regolazione dei servizi digitali. Dovrà essere in grado non solo di analizzare la normativa, ma di comprenderne concretamente gli impatti sui servizi e sui processi di PSN, formulando valutazioni critiche, raccomandazioni e azioni di adeguamento. Cerchiamo una persona con solide basi giuridiche, curiosità e capacità di analisi, interessata non solo ad approfondire la normativa, ma anche a comprenderne concretamente gli impatti sui servizi e sui processi di PSN e a tradurre i requisiti normativi in prime valutazioni, rischi e possibili azioni di adeguamento.

La figura opererà a diretto riporto della Responsabile Compliance e collaborerà con il Chief Legal & Compliance Officer, il DPO e le altre Funzioni aziendali, acquisendo progressivamente autonomia nello svolgimento delle attività assegnate.

Nello specifico, la risorsa verrà coinvolta nelle seguenti attività:

• affiancare la Funzione Compliance nello svolgimento di attività di monitoraggio dell'evoluzione normativa e regolamentare applicabile a PSN (privacy, cybersecurity/NIS2, cloud, Data Act, AI Act), contribuendo all'analisi degli impatti e alla definizione delle azioni di adeguamento;
• collaborare con il DPO (Data Protection Officer) nelle nello svolgimento dei compiti ex art. 39 GDPR in materia di protezione dei dati personali e nella predisposizione della documentazione relativa agli audit privacy e la Funzionenell'ambito delle attività di compliance privacy e data protection, supportando contribuendo alla predisposizione e all’aggiornamento con le Funzioni competenti della DPIA audit, aggiornamento del , del registro dei trattamenti, delle policy e delle procedure privacy e della relativa documentazione, nonché al monitoraggio delle azioni di adeguamento e dei flussi di controllo interni;
• contribuire alle attività di Compliance Management: mappatura normativa, risk assessment, gap analysis, action plan, monitoraggio delle remediation, controlli e KPI/KRI;
• supportare la verifica di coerenza e l’analisi di processi, procedure e documenti aziendali rispetto ai requisiti normativi, contribuendo alla definizione dei presidi di compliance all’individuazione di presidi, eventuali gap e delle possibili azioni di mitigazione;
• collaborare alle attività di monitoraggio dei presidi di conformità in ambito cybersecurity/NIS2, in coordinamento con le Funzioni tecniche e di sicurezza competenti;
• contribuire ai progetti di adeguamento normativo, interagendo con le Funzioni legali, tecniche, di sicurezza e di business e approfondendo il funzionamento operativo di servizi e processi aziendali;
• contribuire alla predisposizione di documentazione e report della Funzione, anche verso organi sociali, Comitati, Autorità e Concedente;
• supportare la Funzione mediante attività di ricerca e approfondimento su questioni giuridiche e regolamentari connesse alle attività della Funzione, predisponendo prime analisi e valutazioni.

Il/la candidato ideale è in possesso dei seguenti requisiti:

• laurea Magistrale in Giurisprudenza già conseguita;
• buona conoscenza dei principi fondamentali della normativa privacy/data protection e familiarità con il quadro regolatorio in materia di cybersecurity e NIS2;
• buona conoscenza della lingua inglese e degli strumenti Microsoft Office;
• interesse ai modelli operativi e al mercato Cloud, Infrastruttura IT e Data Center e alla regolamentazione delle tecnologie digitali e per la comprensione dei relativi servizi e modelli operativi;

preferenziale:

• master in ambito giuridico sulle tematiche dello stage;
• percorsi formativi con focus su compliance, privacy/data protection o diritto delle nuove tecnologie;
• precedenti esperienze di stage o di pratica in ambito Compliance, privacy o affine;
• familiarità con servizi cloud, infrastrutture IT e/o Data Center.

Completano il profilo:

• Forte motivazione e curiosità intellettuale per la materia, con il desiderio di comprendere come i principi normativi si traducano in processi aziendali e presidi operativi concreti.
• Spiccata attitudine al ragionamento giuridico e allo spirito critico nell'affrontare tematiche nuove o complesse, combinata con rigore, precisione e capacità di organizzare con cura il lavoro assegnato nel rispetto delle scadenze.
• Chiarezza espositiva e capacità di sintesi (sia scritta che orale), apertura al confronto proattivo e trasparente con il proprio tutor/responsabile e naturale inclinazione al lavoro di squadra e alla collaborazione interfunzionale.

Tipologia: tirocinio extracurriculare di durata 6 mesi con rimborso spese