Cybersecurity Manager: Lead Risk & Compliance Globally

EY

Roma

Ibrido

EUR 45.000 - 58.000

Tempo pieno

3 giorni fa

Candidati tra i primi

Generatore di candidature

Trasforma questa candidatura in un colloquio — un curriculum e una lettera di presentazione creati in base a ciò questo datore di lavoro sta cercando.

Supera i filtri ATS

Vantaggi offerti da questo lavoro

Formazione continua

Smart working internazionale (fino a 0

Lavoro ibrido

Network internazionale

Descrizione del lavoro

EY cerca un Cyber Security Manager per guidare le attività di assessment e governance della cybersecurity presso i nostri clienti in Italia. Lavorerai in un contesto internazionale all’interno della Technology Consulting, contribuendo a definire roadmap di remediation e sicurezza, gestendo rischi e fornendo supporto al top management.

La posizione prevede responsabilità di coordinamento, formazione continua e opportunità di smart working flessibile, con sedi a Napoli e Roma.

Competenze

Esperienza minima di 4–5 anni in ambito Cybersecurity con ruoli di responsabilità o coordinamento.
Conoscenza di standard e normative (ISO 27001, NIS/NIS2, GDPR) e interpretazione in chiave strategica.
Certificazioni di settore considerate un plus (Lead Auditor ISO 27001, CISA, CISM, CISSP).
Conoscenza avanzata di strumenti, modelli e metodologie di Cybersecurity e Risk Management.
Spiccate capacità di leadership, comunicazione e gestione degli stakeholder.

Mansioni

Coordinare e guidare attività di assessment in ambito Cybersecurity e Privacy/GDPR, supervisionando gap analysis e deliverable.
Governare la strategia di remediation e cybersecurity allineata agli obiettivi di business del cliente.
Guidare risk analysis e risk management per supportare il management nel bilanciamento del rischio.
Supervisionare documentazione di policy, standard, procedure e piani di controllo.
Indirizzare aggiornamento di policy e processi includendo governance di cybersecurity.
Gestire stakeholder (C-level, IT, Legal, Compliance, fornitori) per cambiare organizzazione.
Promuovere cybersecurity governance e best practice a livello di top management.
Sviluppare le risorse del team e assicurare l’eccellenza nella delivery.