Cybersecurity Grc Consultant

Business Integration Partners; Bolzano; Ibrido; EUR 55.000 - 90.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro agile con possibilità di remoto

Assicurazione sanitaria

Piano welfare integrativo

Supporto alla genitorialità

Descrizione del lavoro

Business Integration Partners cerca un professionista perSupportare la governance di Strategy Governance nel definire strategie conformi alle normative ICT e cybersecurity.

La persona agirà come ponte tra requisiti normativi e processi aziendali, disegnando policy, procedure e strumenti di verifica, con possibilità di remoto e crescita professionale in un contesto internazionale.

Competenze

• Esperienza minima di 3 anni in consulenza direzionale o studi legali su cybersecurity compliance e security risk management
• Conoscenza normativa su cybersecurity (Circolare 285 BankIT, direttive NIS, Linee Guida EBA, DORA, GDPR)
• Conoscenza standard ISO/IEC 27001, 22301, NIST CSF, NIST SP-800, COBIT, ITIL, TIBER, PCI DSS
• Redazione di policy e procedure
• Capacità di reportistica e sintesi per la governance della compliance

Mansioni

• Analisi normative per determinare requisiti ICT e cybersecurity per settori regolati
• Disegno di processi aziendali che recepiscono requisiti normativi e framework
• Redazione e aggiornamento di documentazione interna (policy, procedure, guideline)
• Supporto nella definizione di piani strategici di applicazione dei requisiti
• Progettazione di strumenti di verifica e reporting sul grado di conformità
• Redazione di piani di compliance e definizione degli elementi per implementazione (cronoprogrammi)
• Progettazione e utilizzo di security dashboard con KPI/KRI per la governance della compliance
• Definizione e monitoraggio dei KPI di cybersecurity

Conoscenze

Conoscenza normativa cybersecurity

Gestione conformità ICT

Analisi normativa

Reportistica manageriale

Comunicazione efficace

Inglese avanzato

Formazione

Laurea in data protection e cybersecurity

Descrizione del lavoro

In questa posizione, entri nel cluster Strategy Governance per supportare DPO/CISO/ICT Manager nel definire strategie conformi alle normative ICT e cybersecurity. Aiuti i clienti a tradurre requisiti normativi in processi, policy e strumenti di verifica. Lavori a stretto contatto con team multidisciplinari per guidare piani di compliance e governance. Offriamo crescita continua e opportunità di certificazioni di settore in un contesto internazionale e orientato all’eccellenza etica.

Retribuzione / Benefits

• Lavoro agile con possibilità di remoto
• Assicurazione sanitaria
• Piano welfare integrativo
• Supporto alla genitorialità

Responsabilità

• Analisi normative per determinare requisiti ICT e cybersecurity per settori regolati
• Disegno di processi aziendali che recepiscono requisiti normativi e framework
• Redazione e aggiornamento di documentazione interna (policy, procedure, guideline)
• Supporto nella definizione di piani strategici di applicazione dei requisiti
• Progettazione di strumenti di verifica e reporting sul grado di conformità
• Redazione di piani di compliance e definizione degli elementi per implementazione (cronoprogrammi)
• Progettazione e utilizzo di security dashboard con KPI/KRI per la governance della compliance
• Definizione e monitoraggio dei KPI di cybersecurity

Requisiti fondamentali

• Esperienza minima di 3 anni in consulenza direzionale e/o studi legali su cybersecurity compliance e security risk management
• Conoscenza normativa su aspetti di cybersecurity (Circolare 285 BankIT, direttive NIS, Linee Guida EBA, DORA, GDPR)
• Conoscenza metodologie, framework e standard internazionali (ISO/IEC 27001, 27001, 22301, NIST CSF, NIST SP-800, COBIT, ITIL, TIBER, PCI DSS)
• Pregressa esperienza nell’analisi di normative cogenti e identificazione di requisiti ICT/cybersecurity
• Pregressa esperienza in redazione di policy e procedure
• Capacità di reportistica manageriale con sintesi delle analisi
• Ottima conoscenza dell’inglese (parlato e scritto)
• Laurea triennale e/o specialistica o formazione superiore in ambito data protection e cybersecurity
• Comunicazione efficace
• Sintesi e orientamento ai dettagli
• Conoscenza di ISO/IEC 27001, ISO/IEC 22301, NIST CSF, NIST SP-800, COBIT, ITIL, TIBER, PCI DSS
• Redazione di policy e procedure
• Definizione di report e dashboard di security governance