Senior Consultant | Cyber Governance, Risk & Compliance (GRC)

LHH; Roma; Ibrido; EUR 90.000 - 130.000; Tempo pieno

Descrizione del lavoro

LHH cerca un Senior Consultant per Cyber Governance, Risk & Compliance per progetti in ambito pubblico e privato. Ruolo focalizzato su gestione del rischio, conformità normativa e implementazione di sistemi di gestione della sicurezza delle informazioni.

La risorsa interagirà con CISO, IT e stakeholder chiave, guidando attività di gap analysis, definizione di policy e deliverable di compliance. Si richiede esperienza in consulenza e conoscenza approfondita di NIS2, GDPR, ISO 27001/27002/27005 e

Competenze

• Esperienza di almeno 8–10 anni in Cyber Security Governance, IT GRC, Compliance, Audit o Risk Management.
• Laurea in Informatica, Ingegneria, Cyber Security, Economia o discipline affini.
• Background in consulenza o funzioni GRC o uffici CISO è preferito.

Mansioni

• Seguire assessment di conformità e gap analysis rispetto a NIS2, DORA, GDPR e CRA.
• Progettare e mantenere Sistemi di Gestione della Sicurezza secondo ISO 27001/27002/27005 e ISO 22301.
• Collaborare con CISO e stakeholder per definire policy, procedure e controlli.
• Partecipare a attività di Cyber Governance, Risk Management e Compliance.
• Supportare percorsi di qualificazione ACN, Cloud PA, PNCS, QC1 e NIS2.
• Redigere documentazione tecnico-organizzativa, report e piani di trattamento del rischio.

Conoscenze

Cyber Governance

Cyber Risk Management

Security Compliance

Policy development

Information Security Management

Business Continuity

Data Protection

GRC

Formazione

Laurea in Informatica/Ingegneria/Cyber Security/Economia o discipline affini

Descrizione del lavoro

Per azienda cliente, r ealtà di riferimento nel panorama IT e Cyber Security, coinvolta in progetti strategici di innovazione, sicurezza e trasformazione digitale per importanti organizzazioni pubbliche e private, siamo attualmente alla ricerca di una figura di Senior Consultant - Cyber Governance, Risk & Compliance.

La risorsa sarà coinvolta in progetti di consulenza rivolti a realtà appartenenti ai settori industriale, energetico, finanziario e della Pubblica Amministrazione, supportando i clienti nell'adozione di modelli di governance della sicurezza, nella gestione del rischio cyber e nei percorsi di adeguamento alle principali normative di settore

Responsabilità

• Seguire assessment di conformità e gap analysis rispetto a framework e normative quali NIS2, DORA, GDPR, CRA, FNCS e linee guida ACN;
• Supportare la progettazione, l'implementazione e il mantenimento di Sistemi di Gestione della Sicurezza delle Informazioni in conformità agli standard ISO 27001, ISO 27002, ISO 27005 e ISO 22301;
• Collaborare con CISO, responsabili IT e stakeholder aziendali nella definizione di policy, procedure, controlli e processi di sicurezza;
• Partecipare ad attività di Cyber Governance, Risk Management, Compliance Management e Virtual CISO;
• Supportare percorsi di qualificazione e accreditamento in ambito ACN, Cloud PA, PNCS, QC1 e NIS2;
• Redigere documentazione tecnico-organizzativa, reportistica, registri, piani di trattamento del rischio e documentazione di compliance.
• Coinvolgimento in progetti strategici e innovativi in ambito Cyber Security e Compliance;
• Collaborazione con professionisti specializzati in Governance, Risk Management e Security Advisory;
• Percorsi di crescita professionale verso ruoli di Program Manager GRC, Security Manager o Virtual CISO.

Profilo

• Ottima conoscenza di framework e standard quali:
• ISO/IEC 27001, 27002, 27005, 22301 e 27701;
• NIS2, DORA, GDPR e Cyber Resilience Act (CRA);
• NIST Cybersecurity Framework e NIST SP 800-53/82;
• Framework Nazionale per la Cybersecurity e determinazioni ACN.
• Esperienza consolidata in:
• Information Security Management;
• Cyber Risk Assessment;
• Business Continuity;
• Data Protection e Compliance.
• Capacità di predisporre documentazione progettuale e deliverable strutturati quali:
• gap analysis;
• piani di remediation;
• risk register;
• policy e procedure;
• matrici RACI;
• report direzionali e documentazione di compliance.
• Profilo Ideale:
• Esperienza di almeno 8-10 anni in ambito Cyber Security Governance, IT GRC, Compliance, Audit o Risk Management;
• Provenienza da società di consulenza, advisory, funzioni GRC o uffici CISO.
• Laurea in Informatica, Ingegneria, Cyber Security, Economia o discipline affini.

«I candidati, nel rispetto del D.lgs. 198/2006, D.lgs. 215/2003 e D.lgs. 216/2003, sono invitati a leggere l’informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n. 2016/679).
L’offerta è rivolta a candidati di entrambi i sessi, nel rispetto del D.lgs. 198/2006 e della normativa vigente in materia di pari opportunità. L’azienda promuove un ambiente di lavoro inclusivo e garantisce pari opportunità a tutte le persone, indipendentemente da genere, età, origine, orientamento sessuale o disabilità.»