GRC Cybersecurity Manager

Michael Page International; Italia; In loco; EUR 90.000 - 130.000; Tempo pieno

Descrizione del lavoro

Michael Page International ricerca un GRC Cybersecurity Manager senior per guidare progetti complessi di governance, rischio, compliance e information security per clienti di settori differenti.

Affiancherai team operativi, coordinerai attività progettuali e gestirai relazioni con referenti tecnici e dirigenziali, assicurando qualità, scadenze e coerenza metodologica.

Competenze

• Esperienza di almeno 10 anni in ambito GRC, information security, compliance o audit.
• Gestione autonoma di progetti e relazione consulenziale con clienti complessi.
• Conoscenza approfondita di ISO 27001, ISO 9001, SA8000, NIST CSF, CIS Controls, GDPR, NIS2 e DORA.
• Esperienza diretta nel presidio di audit di certificazione e gestione dei processi.
• Conoscenza di framework GRC per ambienti cloud (CSA CCM, ISO 27017/27018, NIST SP 800-53, CIS Benchmarks).
• Capacità di governance cloud, gestione identità e accessi e monitoraggio della conformità.

Mansioni

• Gestire progetti di consulenza GRC con responsabilità sui risultati.
• Analizzare scostamenti e definire percorsi di adeguamento rispetto a standard (NIST CSF, CIS, NIS2, DORA, GDPR).
• Accompagnare i clienti nell’ottenimento e mantenimento di certificazioni ISO 27001, ISO 9001 e SA8000.
• Valutare i rischi legati a servizi cloud e gestione degli accessi privilegiati.
• Supportare definizione e implementazione di Cloud Security Posture Management e controlli di conformità.
• Coordinare risorse e garantire qualità delle attività e scadenze.

Conoscenze

Gestione progetti GRC

Analisi rischio cybersicurezza

Relazioni con clienti

Conoscenza ISO/NIST/CIS

Compliance e audit

Governance cloud

Redazione policy

Lingua italiana fluente

Inglese tecnico

Descrizione del lavoro

Categoria: Technology & Telecoms

Luogo di lavoro: Italia

Il GRC Cybersecurity Manager opererà come consulente senior su progetti complessi di governance, rischio, compliance e sicurezza delle informazioni per clienti appartenenti a differenti settori, affiancando competenze operative alla responsabilità di coordinamento delle attività progettuali.

• Gestire in autonomia progetti di consulenza GRC, assumendo la responsabilità delle attività e dei risultati sul perimetro assegnato.
• Realizzare analisi degli scostamenti e definire percorsi di adeguamento rispetto a NIST CSF, CIS Controls, NIS2, DORA e GDPR.
• Accompagnare i clienti lungo l'intero percorso di ottenimento e mantenimento di certificazioni quali ISO 27001, ISO 22301, ISO 20001 e ISO 9001.
• Valutare i rischi connessi ai servizi cloud, inclusi residenza dei dati, dipendenza dai fornitori, rischi della catena di fornitura e gestione degli accessi privilegiati.
• Supportare la definizione e l'implementazione di sistemi di Cloud Security Posture Management e dei relativi controlli di conformità.
• Coordinare le risorse coinvolte nei diversi incarichi, assicurando qualità delle attività, rispetto delle scadenze e coerenza metodologica.
• Gestire direttamente la relazione con referenti tecnici e direzionali dei clienti, modulando comunicazione e contenuti in funzione degli interlocutori.
• Presidiare, parallelamente all'attività consulenziale, il sistema di gestione integrato interno con riferimento alle certificazioni ISO 27001, ISO 9001 e SA8000.
• Gestire documentazione, non conformità, piani di trattamento del rischio e azioni correttive.
• Coordinare le attività con le funzioni interne e gli organismi di certificazione durante audit di prima, seconda e terza parte.
• Supportare la Direzione nell'evoluzione delle politiche di governance, sicurezza delle informazioni e miglioramento continuo.
• Monitorare l'evoluzione normativa e regolamentare, valutandone gli impatti sui sistemi di gestione aziendali.
• Redigere policy, procedure, report direzionali e documentazione progettuale destinata ai clienti.

Requisiti:

Esperienza di almeno 10 anni in ambito GRC, information security, compliance o audit, maturata in società di consulenza strutturate o organizzazioni di medie e grandi dimensioni.Solida esperienza nella gestione autonoma di progetti e nella relazione consulenziale con clienti caratterizzati da differenti livelli di complessità e maturità.Conoscenza approfondita e applicata di ISO 27001, ISO 9001, SA8000, NIST CSF, CIS Controls, GDPR, NIS2 e DORA.Esperienza diretta nel presidio di audit di certificazione con responsabilità del processo e non esclusivamente con funzioni di supporto.Conoscenza dei principali framework GRC per ambienti cloud, tra cui CSA CCM, ISO 27017/27018, NIST SP 800-53 e CIS Benchmarks per AWS, Azure e GCP.Familiarità con Cloud Governance, gestione delle identità e degli accessi, segregazione dei compiti e monitoraggio continuo della conformità.Capacità di seguire contemporaneamente più clienti, progetti e priorità, mantenendo metodo, autonomia e orientamento al risultato.Ottime capacità di redazione di policy, procedure, report direzionali e documentazione consulenziale.Capacità di coordinare risorse progettuali e di confrontarsi efficacemente con interlocutori tecnici e manageriali.Approccio pragmatico, autonomia decisionale e capacità di gestire situazioni complesse e non standardizzate.Fluente conoscenza della lingua italiana e buona padronanza professionale dell'inglese, scritto e parlato.Interesse o conoscenza delle implicazioni di cybersecurity e compliance legate all'intelligenza artificiale e alla relativa evoluzione normativa.Costituiscono elementi preferenziali l'esperienza sull'intero ciclo di certificazione ISO 27001 e la conoscenza di TISAX, PCI-DSS e SOC 2 Type II.Saranno valorizzate la conoscenza di piattaforme GRC e di automazione della compliance, nonché esperienze progettuali su NIS2 o DORA, in contesti internazionali o in settori fortemente regolamentati.Costituiscono titolo preferenziale certificazioni quali CISM, CRISC, CISSP, ISO 27001 Lead Auditor/Implementer e CCSP.