Cybersecurity Grc Consultant

Business Integration Partners; Genova; Ibrido; EUR 60.000 - 90.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro agile con possibilità di remoto

Assicurazione sanitaria

Piano welfare integrativo

Supporto alla genitorialità

Descrizione del lavoro

Business Integration Partners cerca un professionista per supportare la Governance della strategia ICT e la conformità cybersecurity in contesti internazionali. Lavorerai con team multidisciplinari per tradurre requisiti normativi in processi, policy e strumenti di verifica.

È richiesta esperienza e capacità di definire piani di compliance e monitoraggio KPI. La posizione prevede crescita professionale, opportunità di certificazioni e lavoro in un contesto etico elevato, con possibilità di

Competenze

• Analisi normativa per requisiti ICT e cybersecurity in settori regolati.
• Redazione di policy e procedure conformi a normative internazionali e italiane.
• Capacità di reportistica direzionale e sintesi delle analisi.
• Conoscenza di framework e standard internazionali rilevanti.
• Comunicazione efficace e attenzione ai dettagli.

Mansioni

• Analisi normative per requisiti ICT e cybersecurity per settori regolati.
• Disegno di processi aziendali che recepiscono requisiti normativi e framework
• Redazione e aggiornamento di documentazione interna (policy, procedure, guideline)
• Supporto definizione piano strategico di applicazione requisiti
• Progettazione strumenti di verifica e reporting sul grado di conformità
• Redazione di piani di compliance e cronoprogrammi
• Progettazione e utilizzo di security dashboard con KPI/KRI
• Definizione e monitoraggio dei KPI di cybersecurity

Conoscenze

Analisi normativa

Conoscenza normativa cyber security

Comunicazione efficace

Reportistica gestionale

Determinazione dei requisiti

Sintesi e attenzione ai dettagli

Formazione

Laurea in data protection e cybersecurity

Strumenti

ISO/IEC 27001

NIST CSF

NIST SP-800

COBIT

ITIL

PCI DSS

Descrizione del lavoro

In questa posizione, entri nel cluster Strategy Governance per supportare DPO/CISO/ICT Manager nel definire strategie conformi alle normative ICT e cybersecurity. Aiuti i clienti a tradurre requisiti normativi in processi, policy e strumenti di verifica. Lavori a stretto contatto con team multidisciplinari per guidare piani di compliance e governance. Offriamo crescita continua e opportunità di certificazioni di settore in un contesto internazionale e orientato all’eccellenza etica.

Retribuzione / Benefits

• Lavoro agile con possibilità di remoto
• Assicurazione sanitaria
• Piano welfare integrativo
• Supporto alla genitorialità

Responsabilità

• Analisi normative per determinare requisiti ICT e cybersecurity per settori regolati
• Disegno di processi aziendali che recepiscono requisiti normativi e framework
• Redazione e aggiornamento di documentazione interna (policy, procedure, guideline)
• Supporto nella definizione di piani strategici di applicazione dei requisiti
• Progettazione di strumenti di verifica e reporting sul grado di conformità
• Redazione di piani di compliance e definizione degli elementi per implementazione (cronoprogrammi)
• Progettazione e utilizzo di security dashboard con KPI/KRI per la governance della compliance
• Definizione e monitoraggio dei KPI di cybersecurity

Requisiti fondamentali

• Esperienza minima di 3 anni in consulenza direzionale e/o studi legali su cybersecurity compliance e security risk management
• Conoscenza normativa su aspetti di cybersecurity (Circolare 285 BankIT, direttive NIS, Linee Guida EBA, DORA, GDPR)
• Conoscenza metodologie, framework e standard internazionali (ISO/IEC 27001, 27001, 22301, NIST CSF, NIST SP-800, COBIT, ITIL, TIBER, PCI DSS)
• Pregressa esperienza nell’analisi di normative cogenti e identificazione di requisiti ICT/cybersecurity
• Pregressa esperienza in redazione di policy e procedure
• Capacità di reportistica manageriale con sintesi delle analisi
• Ottima conoscenza dell’inglese (parlato e scritto)
• Laurea triennale e/o specialistica o formazione superiore in ambito data protection e cybersecurity
• Comunicazione efficace
• Sintesi e orientamento ai dettagli
• Conoscenza di ISO/IEC 27001, ISO/IEC 22301, NIST CSF, NIST SP-800, COBIT, ITIL, TIBER, PCI DSS
• Redazione di policy e procedure
• Definizione di report e dashboard di security governance