Cybersecurity GRC Strategist — Risk & Governance Lead

BIP; Milano; Ibrido; EUR 28.000 - 34.000; Tempo pieno

Vantaggi offerti da questo lavoro

Flessibilità lavoro ibrido

Salute & Benefit

Formazione e crescita

Work-Life Integration

Descrizione del lavoro

BIP cerca un Cybersecurity GRC Consultant per entrare nel team Strategy e supportare CISO e Top Management nella definizione di strategie, governance e piani di mitigazione dei rischi. Sarai coinvolto in attività di analisi normativa, risk assessment e implementazione di standard internazionali, con focus su compliance e resilienza ICT.

La posizione prevede lavoro ibrido con opportunità di sviluppo professionale, formazione continua e coinvolgimento in progetti internazionali.

Competenze

• Esperienza di almeno 6 mesi presso società di consulenza direzionale in progetti di cybersecurity compliance e risk management o in ambito accademico.
• Conoscenza di quadri normativi nazionali e internazionali (es. NIS 2, DORA, Regolamento Cloud).
• Conoscenza di metodologie, framework e standard internazionali di Cybersecurity (ISO 27001, ISO 22301, NIST CSF, ecc.).
• Esperienza in implementazione di Sistemi di Gestione (ISO 27001, ISO 22301, SOC 1/2, CSA STAR).
• Capacità di reportistica manageriale e comunicazione con stakeholder di alto livello.
• Buona padronanza della lingua inglese parlata e scritta.

Mansioni

• Gestire progetti di cybersecurity strategy, governance e risk management, assicurando qualità, tempi e budget.
• Definire strategie cyber pluriennali, modelli operativi e piani di adeguamento ICT e cybersecurity.
• Analizzare normative e tradurle in requisiti ICT, governance e controllo.
• Disegnare processi, policy e linee guida in materia di cybersecurity e continuità operativa.
• Sviluppare executive memo, dashboard e materiali decisionali per CISO e Top Management.

Conoscenze

Cybersecurity Strategy

Governance & Risk Management

Risk Assessment

Executive Reporting

Formazione

Laurea STEM

Strumenti

ISO 27001

NIST CSF

SOC 2

Descrizione del lavoro

BIP cerca un Cybersecurity GRC Consultant per entrare nel team Strategy e supportare CISO e Top Management nella definizione di strategie, governance e piani di mitigazione dei rischi. Sarai coinvolto in attività di analisi normativa, risk assessment e implementazione di standard internazionali, con focus su compliance e resilienza ICT.

La posizione prevede lavoro ibrido con opportunità di sviluppo professionale, formazione continua e coinvolgimento in progetti internazionali.