Senior Cybersecurity GRC Consultant – Remote Ready

BIP; Milano; In loco; EUR 34.000 - 45.000; Tempo pieno

Vantaggi offerti da questo lavoro

Assicurazione sanitaria

Check-up agevolati

Ticket restaurant

Piano welfare integrativo

Formazione e crescita

Descrizione del lavoro

BIP cerca un Cybersecurity GRC Senior Consultant per guidare progetti di governance, risk e compliance a supporto di CISO e Top Management. Il ruolo richiede esperienza in contesti internazionali, conoscenza di normative come NIS2 e DORA, e competenze in standard ISO/NIST.

Si lavora all'interno del cluster Strategy Governance con focalizzazione su strategie aziendali ICT e cybersecurity. La posizione offre opportunità di crescita, setting in contesto multinazionale e percorsi di certificazione.

Competenze

• Esperienza minima di 3 anni in consulenza cybersecurity e risk management.
• Conoscenza di normative nazionali/internazionali (NIS2, DORA, ecc.)
• Competenze su standard/framework internazionali (ISO/IEC 27001, 22301; NIST SP/CSF).
• Capacità di definire reportistica direzionale e management reporting.

Mansioni

• Guidare progetti di cybersecurity governance e risk management; coordinare team e stakeholder.
• Supportare aziende nelle definizioni di strategie cyber pluriennali e piani evolutivi ICT/cybersecurity.
• Analizzare normative e tradurle in requisiti ICT e governance.
• Disegnare modelli di risk management, KPI/KRI e processi di remediation.
• Contribuire a programmi di audit readiness e certificazioni (ISO 27001/22301, SOC 1/2).
• Produrre executive memo e dashboard per top management.

Conoscenze

Governance cybersecurity

Gestione del rischio

Conformità normativa

ISO 27001

ISO 22301

NIS 2

NIST CSF

Formazione

Laurea STEM

Strumenti

CSA STAR

NIST CSF

COBIT

ITIL

Descrizione del lavoro

BIP cerca un Cybersecurity GRC Senior Consultant per guidare progetti di governance, risk e compliance a supporto di CISO e Top Management. Il ruolo richiede esperienza in contesti internazionali, conoscenza di normative come NIS2 e DORA, e competenze in standard ISO/NIST.

Si lavora all'interno del cluster Strategy Governance con focalizzazione su strategie aziendali ICT e cybersecurity. La posizione offre opportunità di crescita, setting in contesto multinazionale e percorsi di certificazione.