Strategic GRC Manager – NIS2, GDPR & Cyber Risk

Michael Page International; Veneto; In loco; EUR 90.000 - 130.000; Tempo pieno

Descrizione del lavoro

Verona e provincia cerca GRC Manager per guidare la governance digitale e la conformità normativa in un contesto multi-societario. Collaborerai strettamente col CISO per sviluppare e gestire il framework GRC a livello di Gruppo.

Le responsabilità includono governance NIS2, incident management, audit/conformità, TPRM ed ERM, oltre al supporto legale e Procurement per contratti IT/OT e DPIA.

Competenze

• Ottima conoscenza normativa NIS2 e GDPR, tradurre obblighi in requisiti di progetto.
• Governance di cybersicurezza e gestione dei rischi a livello di Gruppo.
• Esperienza con audit di prima/seconda parte e gestione fornitori.

Mansioni

• Governare la progettazione NIS2 e ingerire deliverables di consulenti e team interni.
• Incident management: rilevazione, notifica e report SOC/CSIRT.
• Audit e conformità: pianificare/supervisionare audit NIS2, GDPR, ISO27001.
• TPRM: definire policy, due-diligence, audit fornitori e remediation.
• ERM: definire modello ISO 31000/CSF 2.0 integrato Gruppo.
• Supporto legale e Procurement in clausole IT/OT, DPA, DPIA.

Conoscenze

NIS2 governance

GDPR compliance

GRC/ERM

Incident response

Audit management

Third-party risk

Stakeholder management

DPO collaboration

ISO 27001

CISM/CISA

Strumenti

OneTrust

Formalize

Descrizione del lavoro

Verona e provincia cerca GRC Manager per guidare la governance digitale e la conformità normativa in un contesto multi-societario. Collaborerai strettamente col CISO per sviluppare e gestire il framework GRC a livello di Gruppo.

Le responsabilità includono governance NIS2, incident management, audit/conformità, TPRM ed ERM, oltre al supporto legale e Procurement per contratti IT/OT e DPIA.