Governance Risk Compliance Advisor

Venezia, Italy

La nostra azienda

Nethive, nata nel 2014, conta oggi oltre 50 dipendenti e numerosi clienti tra telco, large enterprise e grande pubblica amministrazione. Grazie a un Security Operation Center certificato ISO 27001/9001, offriamo servizi gestiti di networking e cyber security.

Metodo e innovazione: questo approccio ci ha permesso di quintuplicare il fatturato in soli quattro anni e di posizionarci al primo posto nel settore Cyber Security nella classifica “Leader della crescita 2021 e 2022” stilata dal Sole24ore in collaborazione con Statista, e al secondo posto nella classifica Campioni della Crescita di Repubblica.

Siamo un Managed Security Service Provider (MSSP) specializzato in servizi di sicurezza gestita, con particolare attenzione alla pubblica amministrazione locale di grandi dimensioni. La nostra missione è proteggere infrastrutture critiche e dati sensibili dei clienti attraverso soluzioni innovative e personalizzate.

Il profilo

Stiamo cercando una figura di Governance, Risk & Compliance Advisor, esperta e motivata, capace di gestire e sviluppare relazioni strategiche con i clienti, supportandoli nel migliorare il loro approccio di governance e nella gestione strategica del rischio, trasformandolo in opportunità di miglioramento secondo i framework di riferimento nazionali e internazionali.

Le principali responsabilità del ruolo includono:

1. Condurre valutazioni di rischio e analisi delle lacune in ambito cybersecurity per clienti del settore privato e pubblico.
2. Utilizzare framework e linee guida riconosciute come ISO 9001, ISO 27001, AGID, NIS, DORA, per guidare le valutazioni e le analisi.
3. Collaborare con i clienti per identificare punti deboli nelle infrastrutture di sicurezza e sviluppare raccomandazioni di miglioramento.
4. Preparare report dettagliati con risultati, raccomandazioni e piani d'azione.
5. Fornire consulenza agli stakeholder sull’attuazione delle raccomandazioni.
6. Mantenere aggiornate le conoscenze sulle tendenze e minacce emergenti in cybersecurity.
7. Contribuire al miglioramento delle procedure operative e della documentazione.
8. Coordinare il lavoro del team Compliance, definendo strategie e obiettivi in accordo con il Cybersecurity & Compliance Manager.

Requisiti richiesti:

• Capacità di lavorare in team, anche su progetti complessi.
• Forte leadership orientata alla crescita di profili junior.
• Certificazione di Lead Auditor ISO 27001.
• Conoscenza dei principali framework nazionali e internazionali (AGID, NIST, DORA, NIS2, ISO27001).
• Esperienza comprovata in attività di Gap Assessment, Risk Assessment e Risk Management.
• Laurea in Giurisprudenza, Economia o campi affini.
• Eccellenti capacità di comunicazione, negoziazione e problem solving.
• Orientamento al cliente e capacità di lavorare in team.

Offriamo:

• Pacchetto retributivo competitivo.
• Crescita professionale.
• Ambiente di lavoro dinamico e stimolante.