Cybersecurity Grc Consultant

Business Integration Partners; Parma; Ibrido; EUR 55.000 - 75.000; Tempo pieno

Vantaggi offerti da questo lavoro

Remote work

Assicurazione sanitaria

Piano welfare integrativo

Supporto alla genitorialità

Descrizione del lavoro

Business Integration Partners cerca un professionista esperto in conformità ICT e cybersecurity per guidare progetti di governance e controllo. Il ruolo coinvolge tradurre requisiti normativi in processi e strumenti di verifica, collaborando con team multidisciplinari in contesti internazionali.

Si richiede esperienza in consulenza o studi legali e buona padronanza delle norme ISO/IEC 27001, NIST CSF e GDPR. Offriamo opportunità di crescita professionale e formazione continua.

Competenze

• Conoscenza approfondita di normative ICT e cybersecurity.
• Capacità di redigere policy e procedure.
• Analisi di requisiti ICT/cybersecurity per contesti regolati.

Mansioni

• Analisi normative per determinare requisiti ICT e cybersecurity.
• Disegno di processi aziendali che recepiscono requisiti normativi e framework.
• Redazione e aggiornamento di documentazione interna (policy, procedure, guideline).
• Supporto nello sviluppo di piani strategici di applicazione dei requisiti.
• Progettazione di strumenti di verifica e reporting sul grado di conformità.
• Redazione di piani di compliance e definizione di cronoprogrammi.
• Progettazione e utilizzo di dashboard di security governance e KPI.

Conoscenze

Conoscenza normativa cybersecurity

ISO/IEC 27001

NIST CSF

GDPR

Comunicazione efficace

Formazione

Laurea in data protection/cybersecurity

Descrizione del lavoro

In questa posizione, entri nel cluster Strategy Governance per supportare DPO/CISO/ICT Manager nel definire strategie conformi alle normative ICT e cybersecurity. Aiuti i clienti a tradurre requisiti normativi in processi, policy e strumenti di verifica. Lavori a stretto contatto con team multidisciplinari per guidare piani di compliance e governance. Offriamo crescita continua e opportunità di certificazioni di settore in un contesto internazionale e orientato all’eccellenza etica.

Retribuzione / Benefits

• Lavoro agile con possibilità di remoto
• Assicurazione sanitaria
• Piano welfare integrativo
• Supporto alla genitorialità

Responsabilità

• Analisi normative per determinare requisiti ICT e cybersecurity per settori regolati
• Disegno di processi aziendali che recepiscono requisiti normativi e framework
• Redazione e aggiornamento di documentazione interna (policy, procedure, guideline)
• Supporto nella definizione di piani strategici di applicazione dei requisiti
• Progettazione di strumenti di verifica e reporting sul grado di conformità
• Redazione di piani di compliance e definizione degli elementi per implementazione (cronoprogrammi)
• Progettazione e utilizzo di security dashboard con KPI/KRI per la governance della compliance
• Definizione e monitoraggio dei KPI di cybersecurity

Requisiti fondamentali

• Esperienza minima di 3 anni in consulenza direzionale e/o studi legali su cybersecurity compliance e security risk management
• Conoscenza normativa su aspetti di cybersecurity (Circolare 285 BankIT, direttive NIS, Linee Guida EBA, DORA, GDPR)
• Conoscenza metodologie, framework e standard internazionali (ISO/IEC 27001, 27001, 22301, NIST CSF, NIST SP-800, COBIT, ITIL, TIBER, PCI DSS)
• Pregressa esperienza nell’analisi di normative cogenti e identificazione di requisiti ICT/cybersecurity
• Pregressa esperienza in redazione di policy e procedure
• Capacità di reportistica manageriale con sintesi delle analisi
• Ottima conoscenza dell’inglese (parlato e scritto)
• Laurea triennale e/o specialistica o formazione superiore in ambito data protection e cybersecurity
• Comunicazione efficace
• Sintesi e orientamento ai dettagli
• Conoscenza di ISO/IEC 27001, ISO/IEC 22301, NIST CSF, NIST SP-800, COBIT, ITIL, TIBER, PCI DSS
• Redazione di policy e procedure
• Definizione di report e dashboard di security governance