Cyber GRC Lead: NIS2, Risk & Third-Party Governance

Future Horizons; Italia; In loco; EUR 90.000 - 130.000; Tempo pieno

Descrizione del lavoro

Future Horizons cerca una figura senior nel governance della cybersicurezza per definire e presidiare il modello di governo, allineato agli obblighi NIS2, a gestione del rischio IT e a piani di continuità operativa per processi critici.

La risorsa interagirà con Direzione e C-Level, coordinando audit, risk assessment e contratti con fornitori, per supportare la roadmap di sicurezza e ottimizzare gli investimenti.

Competenze

• Definisce modelli di governance e policy di sicurezza.
• Coordina audit interni ed esterni e audit readiness.
• Conduzione di BIA e definizione RTO/RPO/MTPD.
• Valuta rischi terze parti e contratti SLA/KPI.
• Interfaccia con Direzione e CdA per investimenti in sicurezza.

Mansioni

• Governance cyber: definizione di modelli e politiche.
• Conformità NIS2: presidio dei requisiti e dossier evidenze.
• Risk management: analisi di impatti e piani di trattamento.
• Third-Party risk: monitoraggio fornitori e clausole contrattuali.
• Interfaccia executive: workshop con Direzione e Process Owner.

Conoscenze

Cyber GRC

Conformità NIS2

Governance Modelli

Framework di Sicurezza

BIA & Risk

Fornitori/Supply

Interfaccia Executive

Descrizione del lavoro

Future Horizons cerca una figura senior nel governance della cybersicurezza per definire e presidiare il modello di governo, allineato agli obblighi NIS2, a gestione del rischio IT e a piani di continuità operativa per processi critici.

La risorsa interagirà con Direzione e C-Level, coordinando audit, risk assessment e contratti con fornitori, per supportare la roadmap di sicurezza e ottimizzare gli investimenti.