Senior Cybersecurity Advisor

NTT DATA Europe & Latam; Roma; Ibrido; EUR 90.000 - 130.000; Tempo pieno

Descrizione del lavoro

NTT DATA Europe & Latam cerca un Senior Cybersecurity Advisor per guidare governance, risk e conformità in ambito ICT, contribuendo a progetti di trasformazione della sicurezza. La posizione richiede esperienza in cybersecurity governance, risk management e resilience, con attitudine consulenziale e capacità di lavorare in team multidisciplinari.

Laurea tecnica o equivalente, 3–4 anni di esperienza, conoscenze di framework ISO 27001/NIST/DORA/NIS2/GDPR, e ottima inglese.

Competenze

• Laurea in discipline tecniche, economiche o gestionali, o esperienza equivalente.
• Almeno 3-4 anni di esperienza in Cybersecurity Governance, ICT Risk, Compliance o consulenza specialistica.
• Conoscenza di framework e normative di riferimento (ISO 27001, NIST, DORA, NIS2, GDPR, EBA Guidelines).
• Familiarità con Business Continuity e Operational Resilience.
• Capacità di predisporre report, documentazione progettuale e presentazioni per il management.
• Ottima conoscenza della lingua inglese e del pacchetto Microsoft Office (Excel e PowerPoint).
• Forte orientamento all’analisi e al problem solving.
• Ottime capacità comunicative e relazionali.
• Attitudine consulenziale e predisposizione al lavoro in team multidisciplinari.
• Proattività, autonomia organizzativa e orientamento al risultato.
• Interesse per l’evoluzione del panorama cyber e normativo.

Mansioni

• supporto alla definizione, evoluzione e mantenimento di modelli di cybersecurity governance, incluse policy, procedure, framework di controllo e processi organizzativi;
• contributo alla gestione di iniziative di ICT e cyber risk management, incluse attività di assessment, identificazione dei rischi, definizione di misure di mitigazione e monitoraggio dei piani di remediation;
• supporto ad attività di regulatory & standards compliance, con riferimento a normative, regolamenti e standard nazionali e internazionali in ambito cybersecurity, ICT risk e resilienza operativa;
• partecipazione a iniziative di business continuity e operational resilience, inclusa la predisposizione di documentazione, analisi, piani e reportistica di supporto;
• predisposizione di materiali e presentazioni per interlocutori executive e senior management, inclusi report, dashboard, sintesi decisionali e documenti di avanzamento progettuale;
• supporto alla progettazione e realizzazione di iniziative di security awareness, comunicazione interna e formazione sui temi di sicurezza informatica;
• collaborazione con team interfunzionali, funzioni di controllo, IT, risk management, compliance e business owner per l’implementazione di iniziative di cybersecurity;
• monitoraggio dell’evoluzione del contesto normativo, tecnologico e di minaccia, contribuendo all’aggiornamento dei framework e delle practice aziendali.

Conoscenze

Cybersecurity Governance

ICT Risk

Compliance

ISO 27001

NIST

DORA

NIS2

GDPR

EBA Guidelines

Business Continuity

Report writing

English

Microsoft Office

Executive communication

Travel willingness

Analytical thinking

Proactivity

Autonomy

Formazione

Laurea in discipline tecniche/economiche/gestionali o equivalente

Strumenti

GRC tools

Microsoft Office

Descrizione del lavoro

Per il potenziamento dell’area Cybersecurity Strategy & Governance, siamo alla ricerca di una figura da inserire nel ruolo di Senior Cybersecurity Advisor, con esperienza in ambito cybersecurity governance, risk management, business continuity, compliance normativa e supporto a programmi di trasformazione della sicurezza.

La persona selezionata entrerà a far parte di un contesto dinamico e multidisciplinare, contribuendo alla definizione, implementazione ed evoluzione di modelli, processi e iniziative di cybersecurity a supporto delle esigenze strategiche e operative dell’organizzazione.

Il Tuo Contributo In Questo Ruolo

• supporto alla definizione, evoluzione e mantenimento di modelli di cybersecurity governance, incluse policy, procedure, framework di controllo e processi organizzativi;
• contributo alla gestione di iniziative di ICT e cyber risk management, incluse attività di assessment, identificazione dei rischi, definizione di misure di mitigazione e monitoraggio dei piani di remediation;
• supporto ad attività di regulatory & standards compliance, con riferimento a normative, regolamenti e standard nazionali e internazionali in ambito cybersecurity, ICT risk e resilienza operativa;
• partecipazione a iniziative di business continuity e operational resilience, inclusa la predisposizione di documentazione, analisi, piani e reportistica di supporto;
• predisposizione di materiali e presentazioni per interlocutori executive e senior management, inclusi report, dashboard, sintesi decisionali e documenti di avanzamento progettuale;
• supporto alla progettazione e realizzazione di iniziative di security awareness, comunicazione interna e formazione sui temi di sicurezza informatica;
• collaborazione con team interfunzionali, funzioni di controllo, IT, risk management, compliance e business owner per l’implementazione di iniziative di cybersecurity;
• monitoraggio dell’evoluzione del contesto normativo, tecnologico e di minaccia, contribuendo all’aggiornamento dei framework e delle practice aziendali.

Il Profilo Ideale

• Laurea in discipline tecniche, economiche o gestionali, o esperienza equivalente.
• Almeno 3-4 anni di esperienza in Cybersecurity Governance, ICT Risk, Compliance o consulenza specialistica.
• Conoscenza di framework e normative di riferimento (ISO 27001, NIST, DORA, NIS2, GDPR, EBA Guidelines).
• Familiarità con tematiche di Business Continuity e Operational Resilience.
• Capacità di predisporre report, documentazione progettuale e presentazioni per il management.
• Ottima conoscenza della lingua inglese e del pacchetto Microsoft Office (Excel e PowerPoint).
• Forte orientamento all’analisi e al problem solving.
• Ottime capacità comunicative e relazionali.
• Attitudine consulenziale e predisposizione al lavoro in team multidisciplinari.
• Proattività, autonomia organizzativa e orientamento al risultato.
• Interesse per l’evoluzione del panorama cyber e normativo.

Nice To Have

• certificazioni professionali in ambito cybersecurity, governance, audit o continuità operativa, quali ad esempio ISO/IEC 27001 Lead Auditor/Lead Implementer, CBCI, ISO 22301, CSX Fundamentals o equivalenti;
• esperienza maturata in società di consulenza o in contesti progettuali complessi;
• conoscenza di strumenti di GRC, risk assessment, compliance management o reporting;
• esperienza nella realizzazione di comunicazione executive;
• disponibilità a trasferte, ove richiesto

Sede Di Lavoro

Milano e Roma con possibilità di modalità di lavoro Ibrida (Smart Working)