Cybersecurity GRC Strategist: Governance & Risk

BIP; Palermo; Ibrido; EUR 28.000 - 34.000; Tempo pieno

Vantaggi offerti da questo lavoro

Crescita e Formazione

Flessibilità e Work-Life Integration

Salute & Benefits

Famiglia e Genitorialità

Inclusione e Valori

Descrizione del lavoro

BIP CyberSec cerca un Cybersecurity GRC Consultant per rafforzare lo Strategy Governance. Unisciti a un team che supporta CISOs/Security Top Management nella definizione di strategie di conformità e governance ICT.

Il ruolo prevede analisi normative, sviluppo di framework di risk management e supporto a progetti ISO/NIST. Opportunità di crescita e formazione nel contesto di un Gruppo globale.

Competenze

• Esperienza in consulenza o progetti di cybersecurity e risk management.
• Conoscenza normativa nazionale ed europea: NIS2, DORA, Regolamento Cloud.
• Conoscenza o esperienza con standard e framework: ISO 27001, ISO 22301, NIST CSF/NIST SP-800, CIS Controls, COBIT, ITIL.
• Capacità di definire reportistica e KPI per top management.
• Competenze di gestione di progetti e stakeholder.
• Ottima conoscenza dell'inglese.
• Laurea STEM come requisito preferenziale.

Mansioni

• Seguire progetti complessi di cybersecurity strategy, governance e risk management, con gestione di tempi e budget.
• Supportare clienti enterprise nella definizione di strategie cyber pluriennali e piani evolutivi ICT.
• Analizzare normative nazionali ed europee e tradurle in requisiti ICT e governance.
• Disegnare e implementare framework di cyber risk management e KPI di maturità.
• Supportare sistemi di gestione per la sicurezza delle informazioni e la continuità operativa secondo ISO e framework internazionali.
• Condurre risk assessment, gap analysis e piani di mitigazione sostenibili.
• Progettare modelli di third-party e supply chain risk management.
• Contribuire ad assurance, audit readiness e certificazioni.
• Sviluppare executive memo, dashboard e report per board-level e risk committee.

Conoscenze

cybersecurity strategy

governance e risk management

risk assessment

compliance normativa internazionale

cyber risk management

Formazione

Laurea triennale e/o specialistica in ambito STEM

Strumenti

ISO/IEC 27001

ISO/IEC 22301

NIST CSF 2.0

NIST SP 800

CIS Controls

COBIT

ITIL

Descrizione del lavoro

BIP CyberSec cerca un Cybersecurity GRC Consultant per rafforzare lo Strategy Governance. Unisciti a un team che supporta CISOs/Security Top Management nella definizione di strategie di conformità e governance ICT.

Il ruolo prevede analisi normative, sviluppo di framework di risk management e supporto a progetti ISO/NIST. Opportunità di crescita e formazione nel contesto di un Gruppo globale.