Senior Cybersecurity Advisor

NTT DATA Europe & Latam; Milano; Ibrido; EUR 90.000 - 110.000; Tempo pieno

Descrizione del lavoro

NTT DATA Europe & Latam è alla ricerca di un Senior Cybersecurity Advisor per potenziare la governance della sicurezza, il risk management e la continuità operativa. La risorsa sarà inserita in un contesto dinamico e multidisciplinare, definendo modelli, processi e iniziative di cybersecurity a supporto delle esigenze strategiche e operative dell’organizzazione.

Entrerà in contatto con executive e senior management, preparando report e presentazioni, e collaborerà con team IT, risk management e

Competenze

• Laurea in discipline tecniche, economiche o gestionali.
• Almeno 3–4 anni di esperienza in Cybersecurity Governance, ICT Risk o Compliance.
• Conoscenza di ISO 27001, NIST, DORA, NIS2, GDPR, EBA Guidelines.
• Familiarità con Business Continuity e Operational Resilience.
• Capacità di predisporre report e presentazioni per la direzione.
• Ottima inglese e conoscenza di MS Office.
• Orientamento all’analisi e problem solving.
• Buone capacità comunicative e lavoro in team.

Mansioni

• Supporto definizione ed evoluzione di modelli di cybersecurity governance, policy e framework di controllo.
• Gestione ICT risk, attività di assessment, mitigazione e monitoraggio dei piani di remediation.
• Supporto a regulatory & standards compliance in ambito cybersecurity, ICT risk e resilienza.
• Partecipazione a iniziative di business continuity e operational resilience; predisposizione di documentazione e reportistica.
• Produzione di materiali per executive e senior management (report, dashboard, sintesi).
• Supporto a progetti di security awareness e formazione interna.
• Collaborazione con IT, risk management e business owner per implementazione di iniziative.
• Monitoraggio dell’evoluzione normativa e tecnologica e aggiornamento di framework.

Conoscenze

Cybersecurity Governance

ICT Risk

Compliance

Business Continuity

Operational Resilience

Report preparation

English proficiency

Office tools

Formazione

Laurea in discipline tecniche/economiche/gestionali

Strumenti

GRC tools

Descrizione del lavoro

Per il potenziamento dell’area Cybersecurity Strategy & Governance, siamo alla ricerca di una figura da inserire nel ruolo di Senior Cybersecurity Advisor, con esperienza in ambito cybersecurity governance, risk management, business continuity, compliance normativa e supporto a programmi di trasformazione della sicurezza.

La persona selezionata entrerà a far parte di un contesto dinamico e multidisciplinare, contribuendo alla definizione, implementazione ed evoluzione di modelli, processi e iniziative di cybersecurity a supporto delle esigenze strategiche e operative dell’organizzazione.

Il Tuo Contributo In Questo Ruolo

• supporto alla definizione, evoluzione e mantenimento di modelli di cybersecurity governance, incluse policy, procedure, framework di controllo e processi organizzativi;
• contributo alla gestione di iniziative di ICT e cyber risk management, incluse attività di assessment, identificazione dei rischi, definizione di misure di mitigazione e monitoraggio dei piani di remediation;
• supporto ad attività di regulatory & standards compliance, con riferimento a normative, regolamenti e standard nazionali e internazionali in ambito cybersecurity, ICT risk e resilienza operativa;
• partecipazione a iniziative di business continuity e operational resilience, inclusa la predisposizione di documentazione, analisi, piani e reportistica di supporto;
• predisposizione di materiali e presentazioni per interlocutori executive e senior management, inclusi report, dashboard, sintesi decisionali e documenti di avanzamento progettuale;
• supporto alla progettazione e realizzazione di iniziative di security awareness, comunicazione interna e formazione sui temi di sicurezza informatica;
• collaborazione con team interfunzionali, funzioni di controllo, IT, risk management, compliance e business owner per l’implementazione di iniziative di cybersecurity;
• monitoraggio dell’evoluzione del contesto normativo, tecnologico e di minaccia, contribuendo all’aggiornamento dei framework e delle practice aziendali.

Il Profilo Ideale

• Laurea in discipline tecniche, economiche o gestionali, o esperienza equivalente.
• Almeno 3-4 anni di esperienza in Cybersecurity Governance, ICT Risk, Compliance o consulenza specialistica.
• Conoscenza di framework e normative di riferimento (ISO 27001, NIST, DORA, NIS2, GDPR, EBA Guidelines).
• Familiarità con tematiche di Business Continuity e Operational Resilience.
• Capacità di predisporre report, documentazione progettuale e presentazioni per il management.
• Ottima conoscenza della lingua inglese e del pacchetto Microsoft Office (Excel e PowerPoint).
• Forte orientamento all’analisi e al problem solving.
• Ottime capacità comunicative e relazionali.
• Attitudine consulenziale e predisposizione al lavoro in team multidisciplinari.
• Proattività, autonomia organizzativa e orientamento al risultato.
• Interesse per l’evoluzione del panorama cyber e normativo.

Nice To Have

• certificazioni professionali in ambito cybersecurity, governance, audit o continuità operativa, quali ad esempio ISO/IEC 27001 Lead Auditor/Lead Implementer, CBCI, ISO 22301, CSX Fundamentals o equivalenti;
• esperienza maturata in società di consulenza o in contesti progettuali complessi;
• conoscenza di strumenti di GRC, risk assessment, compliance management o reporting;
• esperienza nella realizzazione di comunicazione executive;
• disponibilità a trasferte, ove richiesto

Sede Di Lavoro

Milano e Roma con possibilità di modalità di lavoro Ibrida (Smart Working)