Senior Cybersecurity Governance & TPRM Specialist

Capgemini; Milano; In loco; EUR 37.000 - 57.000; Tempo pieno

Descrizione del lavoro

Capgemini Milano cerca uno Senior Strategy Cybersecurity Governance & TPRM Specialist per coordinare TPRM, ISMS e attività di risk assessment, definendo piani di remediation in collaborazione con IT e business.

Il candidato ideale possiede almeno 5 anni di esperienza in Cybersecurity Governance, Risk & Compliance, con conoscenza di ISO 27001, NIST CSF, NIS2 e GDPR e ottime doti di gestione degli stakeholder.

Competenze

• Esperienza di almeno 5 anni maturata in ambito Cybersecurity Governance, Risk & Compliance.
• Esperienza consolidata nella gestione di processi di Third Party Risk Management (TPRM) e Vendor Risk Assessment.
• Buona conoscenza dei principali framework e standard di riferimento, tra cui ISO 27001, NIST Cybersecurity Framework e ISO 31000.
• Familiarità con i principali requisiti di Compliance e Security Risk Management, incluse normative quali NIS2 e GDPR.
• Ottime capacità di relazione con stakeholder tecnici e business.

Mansioni

• Coordinare le attività di Third Party Risk Management, governando i processi di valutazione e monitoraggio dei rischi associati a fornitori e terze parti.
• Supportare l'evoluzione e il mantenimento del Sistema di Gestione della Sicurezza delle Informazioni (ISMS), assicurandone l'allineamento alle policy e alle direttive aziendali.
• Eseguire attività di Cyber Risk Assessment, Security Review e Gap Analysis, definendo piani di remediation e azioni correttive.
• Redigere e aggiornare policy, procedure, standard e reportistica di sicurezza, collaborando con stakeholder business, IT e funzioni Corporate Security.

Conoscenze

Third Party Risk Management

ISMS governance

Cyber risk assessment

Security review

Gap analysis

Stakeholder management

Descrizione del lavoro

Scegliere Capgemini significa scegliere un’azienda in cui sarà possibile plasmare la propria carriera nel modo desiderato, dove si sarà supportati e ispirati da una comunità collaborativa di colleghi in tutto il mondo e dove si potrà reinventare ciò che è possibile. Unisciti a noi e contribuisci ad aiutare le principali organizzazioni globali a sbloccare il valore della tecnologia e a costruire un mondo più sostenibile e più inclusivo.

IL TUO RUOLO

• Coordinare le attività di Third Party Risk Management, governando i processi di valutazione e monitoraggio dei rischi associati a fornitori e terze parti.
• Supportare l'evoluzione e il mantenimento del Sistema di Gestione della Sicurezza delle Informazioni (ISMS), assicurandone l'allineamento alle policy e alle direttive aziendali.
• Eseguire attività di Cyber Risk Assessment, Security Review e Gap Analysis, definendo piani di remediation e azioni correttive.
• Redigere e aggiornare policy, procedure, standard e reportistica di sicurezza, collaborando con stakeholder business, IT e funzioni Corporate Security.

IL TUO PROFILO

• Esperienza di almeno 5 anni maturata in ambito Cybersecurity Governance, Risk & Compliance.
• Esperienza consolidata nella gestione di processi di Third Party Risk Management (TPRM) e Vendor Risk Assessment.
• Buona conoscenza dei principali framework e standard di riferimento, tra cui ISO 27001, NIST Cybersecurity Framework e ISO 31000.
• Familiarità con i principali requisiti di Compliance e Security Risk Management, incluse normative quali NIS2 e GDPR.
• Ottime capacità di relazione con stakeholder tecnici e business.

PERCHE' TI PIACERA' LAVORARE CON NOI

• Riconosciamo l’importanza di soluzioni di lavoro flessibili per offrirti supporto. Che si tratti di lavoro da remoto, orari flessibili o entrambi, troverai un ambiente che favorisce l’equilibrio tra vita privata e vita lavorativa;
• Al centro della nostra missione c'è la tua carriera, attraverso percorsi di crescita professionale pensati per supportarti nell'esplorare un mondo di opportunità;
• Ci impegniamo a promuovere la responsabilità sociale creando un ambiente di lavoro inclusivo, dove talenti diversi sono valorizzati. La diversità è un pilastro della nostra cultura aziendale, arricchendo il nostro lavoro attraverso esperienze, culture, etnie, stili di comunicazione e comportamenti.

Location: Milano

Tipo di contratto: contratto a tempo indeterminato

Inquadramento: CCNL Metalmeccanico – livello B3

Mansione: Senior Strategy Cybersecurity Governance & TPRM Specialist / Managing Strategy Cybersecurity Governance & TPRM Specialist

Retribuzione Annua Lorda (RAL)

• Per il livello B3 da 36.907€ a 56.900€

La fascia retributiva indicata è definita in conformità alla normativa europea e nazionale in materia di trasparenza retributiva.

Il valore minimo della fascia corrisponde al trattamento economico minimo previsto dal CCNL applicabile per livello e mansione sopra indicati e non rappresenta necessariamente la retribuzione di ingresso. La retribuzione che sarà proposta all’esito del processo di selezione sarà determinata sulla base delle competenze, dell’esperienza professionale, del livello di seniority e delle caratteristiche specifiche del profilo selezionato ed in coerenza con il sistema retributivo e di classificazione aziendale, nel rispetto di criteri oggettivi e neutri sotto il profilo del genere.

SUL GRUPPO CAPGEMINI

Capgemini è il partner per la trasformazione aziendale nell'era dell'AI. Aiutiamo le organizzazioni a immaginare e costruire un futuro intelligente e sostenibile, combinando AI, tecnologia e ingegno umano per trasformare il modo in cui operano, innovano e crescono. Grazie a competenze end-to-end che spaziano dalla strategia alla tecnologia, dall'ingegneria alle operations intelligenti, combiniamo una profonda conoscenza dei settori industriali con competenze all'avanguardia in ambito AI, cloud e dati, trasformando le ambizioni in risultati di business misurabili e scalabili. Supportata da un solido ecosistema di partner e forte di quasi 60 anni di esperienza, Capgemini è un'azienda globale responsabile e diversificata composta da oltre 410.000 persone in più di 50 paesi. Nel 2025 il Gruppo ha registrato ricavi complessivi pari a 22,5 miliardi di euro.

Make it real | www.capgemini.com

L'offerta di lavoro si intende rivolta all'uno e all'altro sesso in ottemperanza al D.Lgs. 198/2006. Inoltre, prestiamo attenzione e sensibilità alle future risorse appartenenti alle categorie protette, ai sensi degli articoli 1 e 18 della legge 68 del ‘99. I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.