Talent.com
OPLIUM
Expert Remediation & Compliance Specialist (Cybersecurity)OPLIUM • Roma, Italy
Expert Remediation & Compliance Specialist (Cybersecurity)

Expert Remediation & Compliance Specialist (Cybersecurity)

OPLIUM • Roma, Italy
3 giorni fa
Descrizione dell’offerta di lavoro

La figura è responsabile della gestione end-to-end dei piani di rientro (remediation plan) derivanti da audit di sicurezza, vulnerability assessment, penetration test e verifiche di conformità normativa (es. NIS2, ISO 27001, GDPR, DORA, etc.).



Aumenti le sue possibilità di ottenere un colloquio leggendo la seguente panoramica di questo ruolo prima di candidarsi.

Garantisce che le non conformità rilevate vengano tracciate, priorizzate, assegnate e chiuse entro le tempistiche concordate, fungendo da punto di raccordo tra i team tecnici, il management e, ove necessario, gli enti di controllo esterni.


Attività principali


  • Analizzare i findings emersi da audit interni/esterni, pentest, VA e ispezioni normative, classificandoli per severità e impatto di rischio.
  • Definire, in collaborazione con i team tecnici (IT, SOC, sviluppo), i piani di remediation: azioni correttive, owner, tempistiche e criteri di chiusura/verifica.
  • Monitorare l'avanzamento delle azioni correttive tramite strumenti di tracking (GRC platform, ticketing, fogli di controllo) e produrre reportistica periodica per il management.
  • Validare l'efficacia delle azioni di remediation implementate, verificando che le misure adottate risolvano effettivamente il gap individuato e non si limitino a una chiusura formale del finding.
  • Gestire l'escalation dei ritardi o delle criticità non risolte entro le scadenze concordate.
  • Coordinare i retest/verifiche di chiusura per confermare l'efficacia delle azioni correttive.
  • Supportare la predisposizione di piani di rientro richiesti da autorità di vigilanza o enti certificatori, in coordinamento con il team legale/compliance.
  • Contribuire al miglioramento continuo dei processi di gestione delle non conformità (policy, template, SLA interni).
  • Presentare periodicamente lo stato di avanzamento a comitati interni (es. Risk Committee, Steering Committee) e, se richiesto, a stakeholder esterni.


Requisiti richiesti
Esperienza:


  • Esperienza pregressa significativa in ruoli di cybersecurity, GRC, IT audit o compliance.
  • Esperienza diretta nella gestione di remediation plan a seguito di audit, pentest o non conformità normative.


Conoscenze tecniche:


  • Familiarità con framework di sicurezza e normative di riferimento (es. ISO 27001, NIST CSF, NIS2, GDPR).
  • Conoscenza dei principali standard di vulnerability management (CVSS, classificazione severità).
  • Capacità di comprendere findings tecnici (vulnerabilità, gap di controllo) e tradurli in azioni operative comprensibili anche a stakeholder non tecnici.
  • Capacità di valutare criticamente l'adeguatezza tecnica delle soluzioni di remediation proposte rispetto al rischio originario.


Competenze trasversali:


  • Ottime capacità di project management e prioritizzazione.
  • Capacità di negoziazione e gestione degli stakeholder (tecnici, management, eventuali enti esterni).
  • Buone doti comunicative, sia scritte che orali, per la produzione di report e presentazioni.
  • Contratto di assunzione a Tempo indeterminato con applicazione del CCNL Metalmeccanico Industria.
  • Per questa posizione è prevista una fascia retributiva pari a € 30.000 - € 40.000 lordi annui in coerenza con il CCNL applicato, il livello di inquadramento previsto delle griglie di riferimento per il ruolo professionale proposto.
  • Il posizionamento all’interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto. xysqume

L’offerta è rivolta a candidati di entrambi i sessi (L.903/77 – L.125/91). Oplium promuove un ambiente di lavoro inclusivo e assicura pari opportunità di impiego a tutte le persone, indipendentemente da genere, età, nazionalità, cultura, orientamento personale o credo.


#J-18808-Ljbffr

Creare un avviso di lavoro per questa ricerca

Expert Remediation & Compliance Specialist (Cybersecurity) • Roma, Italy

Offerte simili

Cybersecurity Risk & Compliance Senior Consultant

KeyPartnersRoma, lazio, Italy

Per conto di uno dei nostri clienti, società operante in ambito ICT & Cyber Security Consulting, siamo alla ricerca di.Cybersecurity Risk & Compliance Consultant.La risorse avranno un ruolo chiave ... Mostra di più

 • In evidenza

Public Sector Regional Account Manager - Cybersecurity

FortinetRoma, lazio, Italy

Fortinet is seeking a Regional Account Manager for the Public Sector in Rome, Italy.In this role, you will develop strategic account plans to exceed sales targets, supporting long-term success for ... Mostra di più

 • In evidenza

Global Cybersecurity & Compliance Consultant

Digital360Roma, lazio, Italy

Digital360 è alla ricerca di un/una IT Security Consultant per supportare le organizzazioni nella definizione e monitoraggio dei programmi di sicurezza.Il candidato ideale ha competenze solide in I... Mostra di più

 • In evidenza

Senior Consultant | Cyber Governance, Risk & Compliance (GRC)

LHHRoma, Roma, IT

IT e Cyber Security, coinvolta in progetti strategici di innovazione, sicurezza e trasformazione digitale per importanti organizzazioni pubbliche e private, siamo attualmente alla ricerca di una fi... Mostra di più

SOC & Incident Response Specialist

Webuild S.p.A.roma, lazio, Italy

Seleziona la frequenza (in giorni) di ricezione di un avviso: /p pSeleziona la frequenza (in giorni) di ricezione di un avviso: /p pWebuild è un player globale delle costruzioni specializzato nella... Mostra di più

 • In evidenza

Governance, Risk & Compliance Advisor

PwC Italyroma, lazio, Italy

Una società di consulenza internazionale cerca un professionista per offrire consulenza su temi di governo societario e gestione dei rischi.Sarai coinvolto nell'analisi della conformità alle normat... Mostra di più

 • In evidenza

Cybersecurity Specialist

Randstad Digital ItaliaRoma, lazio, Italy

Cyber Security Specialist – Multinazionale IT.HR, ricerca per un importante cliente di consulenza su Roma un:.La figura sarà responsabile della definizione di architetture di sicurezza scalabili, r... Mostra di più

 • In evidenza

Enterprise Cybersecurity Regional Sales Leader - Italy South

OPSWATRoma, lazio, Italy

OPSWAT is seeking a Regional Sales Manager in Italy South to drive enterprise business growth in critical infrastructure protection.The ideal candidate will have a strong sales background, experien... Mostra di più

 • In evidenza

Cybersecurity Engineer — Remote & Career Growth

Capgemini EngineeringRoma, lazio, Italy

Capgemini Engineering in Italy cerca un Cybersecurity Engineer per entrare nel Cybersecurity Expertise Center e contribuire a progetti di sicurezza per i nostri clienti.La posizione è a Roma e Mila... Mostra di più

 • In evidenza

Senior Cybersecurity Advisor

NTT DATA Europe & LatamRoma, lazio, Italy

Per il potenziamento dell’area Cybersecurity Strategy & Governance, siamo alla ricerca di una figura da inserire nel ruolo di Senior Cybersecurity Advisor, con esperienza in ambito cybersecurity go... Mostra di più

 • In evidenza

Offensive Security Specialist

I&M ConsultingRoma, lazio, Italy

Energent, I&M, Enway e Skienda è una realtà di consulenza e di prodotto consolidata nel mercato delle soluzioni e dei servizi.Per ampliamento dell’organico ricerchiamo figure di.Le risorse saranno ... Mostra di più

 • In evidenza

Incident Response Manager

Cybertechroma, lazio, Italy

Job Overview /h3pCosa ti proponiamo: All’interno della divisione ENG DIGITAL, per la società del gruppo Cybertech, siamo alla ricerca di una risorsa per il ruolo di Incident Response Manager.Entrer... Mostra di più

 • In evidenza

Manager - Technology Risk - Financial Services

EYRoma, lazio, Italy

Manager – Technology Risk – Financial Services – Sedi Milano & Roma.Vuoi dare forma al tuo futuro insieme a noi? In qualità di Manager Technology Risk, entrerai a far parte di un team dedicato alla... Mostra di più

 • In evidenza

Cybersecurity and Vulnerability Management Specialist

World Food ProgrammeRoma, lazio, Italy

Adversarial Exposure Validation & Vulnerability Management Specialist.Adversarial Exposure Validation & Vulnerability Management Specialist.Adversarial Exposure Validation & Vulnerability Managemen... Mostra di più

 • In evidenza

Cybersecurity and Platform Engineer

Alpian BankRoma, lazio, Italy

Cybersecurity and Platform Engineer.Cybersecurity and Platform Engineer.You'll play a key role in embedding security into every stage of the platform lifecycle—from design to deployment—while enabl... Mostra di più

 • In evidenza

Internal Audit Manager - Remote, Risk & Compliance

Engineering Ingegneria Informatica S.p.A.Roma, lazio, Italy

Engineering Ingegneria Informatica S.Internal Audit Manager da inserire nella Direzione Internal Audit di Gruppo.Il candidato ideale avrà almeno 4 anni di esperienza in audit interno e una laurea m... Mostra di più

 • In evidenza

Strategic Cybersecurity Account Manager

Palo Alto Networks, Inc.Roma, lazio, Italy

Commercial Account Manager for Central-South Italy, focusing on Private Medium Businesses.You will drive revenue by selling through channel partners and directly engaging with customers to secure d... Mostra di più

 • In evidenza

IT Contract and Service Specialist - Neolaureat*

Michael Page International Italia S.r.l.Roma, lazio, Italy

Realtà operante in ambito servizi finanziari.Ambiente lavorativo dinamico e innovativo.L'azienda è un organismo operante nel settore dei servizi finanziari.Nel medio termine, la risorsa sarà chiama... Mostra di più

 • In evidenza

Senior Cybersecurity Consultant – Governance & Compliance

Digital360Roma, lazio, Italy

Digital360 cerca un/una Cybersecurity Senior Consultant per supportare le aziende nel rafforzare la sicurezza.La posizione prevede la definizione e monitoraggio di programmi di sicurezza, garantend... Mostra di più

 • In evidenza

Auditor Cybersecurity & Compliance

Vantea SMARTRoma, lazio, Italy

Vantea SMART è una holding IT quotata su Euronext Growth Milan (EGM).In ambito Information Technology offriamo servizi, prodotti proprietari e consulenza, principalmente nel settore della Cybersecu... Mostra di più