Cybersecurity Grc Consultant

Business Integration Partners; Piemonte; Ibrido; EUR 60.000 - 90.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro agile remoto

Assicurazione sanitaria

Piano welfare integrativo

Supporto alla genitorialità

Descrizione del lavoro

Business Integration Partners cerca un professionista entro il cluster Strategy Governance per supportare DPO/CISO/ICT Manager nello sviluppo di strategie conformi alle normative ICT e cybersecurity.

Il ruolo prevede traduzione di requisiti normativi in processi, policy e strumenti di verifica, lavorando con team multidisciplinari in un contesto internazionale orientato all’eccellenza etica.

Competenze

• Conoscenza normativa su cybersecurity e protezione dati.
• Esperienza in redazione di policy e procedure di sicurezza.
• Capacità di reportistica direzionale e dashboarding.

Mansioni

• Analisi normative per requisiti ICT e cybersecurity in settori regolati.
• Disegno di processi aziendali che recepiscono requisiti normativi e framework.
• Redazione e aggiornamento di documentazione interna (policy, procedure, guideline).
• Supporto nella definizione di piani strategici di applicazione dei requisiti.
• Progettazione di strumenti di verifica e reporting sul grado di conformità.
• Redazione di piani di compliance e definizione degli elementi per implementazione (cronoprogrammi).
• Progettazione e utilizzo di security dashboard con KPI/KRI per la governance della compliance.
• Definizione e monitoraggio dei KPI di cybersecurity

Conoscenze

Conoscenza normativa cyber security

Analisi e sintesi

Reportistica gest., KPI e governance

Formazione

Laurea in data protection o cybersecurity

Strumenti

ISO/IEC 27001

NIST CSF

COBIT

ITIL

PCI DSS

Descrizione del lavoro

In questa posizione, entri nel cluster Strategy Governance per supportare DPO/CISO/ICT Manager nel definire strategie conformi alle normative ICT e cybersecurity. Aiuti i clienti a tradurre requisiti normativi in processi, policy e strumenti di verifica. Lavori a stretto contatto con team multidisciplinari per guidare piani di compliance e governance. Offriamo crescita continua e opportunità di certificazioni di settore in un contesto internazionale e orientato all’eccellenza etica.

Retribuzione / Benefits

• Lavoro agile con possibilità di remoto
• Assicurazione sanitaria
• Piano welfare integrativo
• Supporto alla genitorialità

Responsabilità

• Analisi normative per determinare requisiti ICT e cybersecurity per settori regolati
• Disegno di processi aziendali che recepiscono requisiti normativi e framework
• Redazione e aggiornamento di documentazione interna (policy, procedure, guideline)
• Supporto nella definizione di piani strategici di applicazione dei requisiti
• Progettazione di strumenti di verifica e reporting sul grado di conformità
• Redazione di piani di compliance e definizione degli elementi per implementazione (cronoprogrammi)
• Progettazione e utilizzo di security dashboard con KPI/KRI per la governance della compliance
• Definizione e monitoraggio dei KPI di cybersecurity

Requisiti fondamentali

• Esperienza minima di 3 anni in consulenza direzionale e/o studi legali su cybersecurity compliance e security risk management
• Conoscenza normativa su aspetti di cybersecurity (Circolare 285 BankIT, direttive NIS, Linee Guida EBA, DORA, GDPR)
• Conoscenza metodologie, framework e standard internazionali (ISO/IEC 27001, 27001, 22301, NIST CSF, NIST SP-800, COBIT, ITIL, TIBER, PCI DSS)
• Pregressa esperienza nell’analisi di normative cogenti e identificazione di requisiti ICT/cybersecurity
• Pregressa esperienza in redazione di policy e procedure
• Capacità di reportistica manageriale con sintesi delle analisi
• Ottima conoscenza dell’inglese (parlato e scritto)
• Laurea triennale e/o specialistica o formazione superiore in ambito data protection e cybersecurity
• Comunicazione efficace
• Sintesi e orientamento ai dettagli
• Conoscenza di ISO/IEC 27001, ISO/IEC 22301, NIST CSF, NIST SP-800, COBIT, ITIL, TIBER, PCI DSS
• Redazione di policy e procedure
• Definizione di report e dashboard di security governance