Cybersecurity Governance Lead — Hybrid/Smart Working

NTT DATA Europe & Latam

Roma

Ibrido

EUR 90.000 - 130.000

Tempo pieno

14 giorni+

Generatore di candidature

Una candidatura completa in un minuto — curriculum e lettera di presentazione personalizzati, pronti da inviare.

Supera i filtri ATS

Descrizione del lavoro

NTT DATA Europe & Latam cerca un Senior Cybersecurity Advisor per guidare governance, risk e conformità in ambito ICT, contribuendo a progetti di trasformazione della sicurezza. La posizione richiede esperienza in cybersecurity governance, risk management e resilience, con attitudine consulenziale e capacità di lavorare in team multidisciplinari.

Laurea tecnica o equivalente, 3–4 anni di esperienza, conoscenze di framework ISO 27001/NIST/DORA/NIS2/GDPR, e ottima inglese.

Competenze

Laurea in discipline tecniche, economiche o gestionali, o esperienza equivalente.
Almeno 3-4 anni di esperienza in Cybersecurity Governance, ICT Risk, Compliance o consulenza specialistica.
Conoscenza di framework e normative di riferimento (ISO 27001, NIST, DORA, NIS2, GDPR, EBA Guidelines).
Familiarità con Business Continuity e Operational Resilience.
Capacità di predisporre report, documentazione progettuale e presentazioni per il management.
Ottima conoscenza della lingua inglese e del pacchetto Microsoft Office (Excel e PowerPoint).
Forte orientamento all’analisi e al problem solving.
Ottime capacità comunicative e relazionali.
Attitudine consulenziale e predisposizione al lavoro in team multidisciplinari.
Proattività, autonomia organizzativa e orientamento al risultato.
Interesse per l’evoluzione del panorama cyber e normativo.

Mansioni

supporto alla definizione, evoluzione e mantenimento di modelli di cybersecurity governance, incluse policy, procedure, framework di controllo e processi organizzativi;
contributo alla gestione di iniziative di ICT e cyber risk management, incluse attività di assessment, identificazione dei rischi, definizione di misure di mitigazione e monitoraggio dei piani di remediation;
supporto ad attività di regulatory & standards compliance, con riferimento a normative, regolamenti e standard nazionali e internazionali in ambito cybersecurity, ICT risk e resilienza operativa;
partecipazione a iniziative di business continuity e operational resilience, inclusa la predisposizione di documentazione, analisi, piani e reportistica di supporto;
predisposizione di materiali e presentazioni per interlocutori executive e senior management, inclusi report, dashboard, sintesi decisionali e documenti di avanzamento progettuale;
supporto alla progettazione e realizzazione di iniziative di security awareness, comunicazione interna e formazione sui temi di sicurezza informatica;
collaborazione con team interfunzionali, funzioni di controllo, IT, risk management, compliance e business owner per l’implementazione di iniziative di cybersecurity;
monitoraggio dell’evoluzione del contesto normativo, tecnologico e di minaccia, contribuendo all’aggiornamento dei framework e delle practice aziendali.