Senior Cybersecurity Governance & TPRM Lead (Remote)

Capgemini; Italia; On-site; EUR 36,907 - 56,900; Full time

Job summary

Capgemini Milano è alla ricerca di un Senior Strategy Cybersecurity Governance & TPRM Specialist per definire e mantenere i processi di Information Security Governance, Third Party Risk Management e Security Compliance, supportando l'organizzazione nel gestire il rischio cyber e nel rafforzare ISMS.

Si richiede almeno 5 anni di esperienza in Cybersecurity Governance, Risk & Compliance, gestione TPRM, conoscenza di ISO 27001, NIST CSF e ISO 31000, nonché familiarità con NIS2 e GDPR.

Qualifications

• Esperienza di almeno 5 anni maturata in ambito Cybersecurity Governance, Risk & Compliance.
• Esperienza consolidata nella gestione di processi di Third Party Risk Management (TPRM) e Vendor Risk Assessment.
• Buona conoscenza dei principali framework e standard di riferimento, tra cui ISO 27001, NIST Cybersecurity Framework e ISO 31000.
• Familiarità con i principali requisiti di Compliance e Security Risk Management, incluse normative quali NIS2 e GDPR.
• Ottime capacità di relazione con stakeholder tecnici e business.

Responsibilities

• Coordinare le attività di Third Party Risk Management, governando i processi di valutazione e monitoraggio dei rischi associati a fornitori e terze parti.
• Supportare l'evoluzione e il mantenimento del Sistema di Gestione della Sicurezza delle Informazioni (ISMS), assicurandone l'allineamento alle policy e alle direttive aziendali.
• Eseguire attività di Cyber Risk Assessment, Security Review e Gap Analysis, definendo piani di remediation e azioni correttive.
• Redigere e aggiornare policy, procedure, standard e reportistica di sicurezza, collaborando con stakeholder business, IT e funzioni Corporate Security.

Skills

Cybersecurity Governance

Risk & Compliance

TPRM

Vendor Risk Assessment

ISO 27001

NIST CSF

ISO 31000

NIS2

GDPR

Stakeholder management

Job description

Capgemini Milano è alla ricerca di un Senior Strategy Cybersecurity Governance & TPRM Specialist per definire e mantenere i processi di Information Security Governance, Third Party Risk Management e Security Compliance, supportando l'organizzazione nel gestire il rischio cyber e nel rafforzare ISMS.

Si richiede almeno 5 anni di esperienza in Cybersecurity Governance, Risk & Compliance, gestione TPRM, conoscenza di ISO 27001, NIST CSF e ISO 31000, nonché familiarità con NIS2 e GDPR.