Scopo del ruolo La risorsa sarà responsabile della definizione, formalizzazione e presidio del modello di governo cyber dell'azienda, con particolare riferimento all'adeguamento agli obblighi derivanti dalla Direttiva NIS2, alla gestione del rischio informatico, alla continuità operativa dei processi critici e al presidio del rischio di terze parti.
È essenziale assicurarsi di soddisfare i requisiti per questo ruolo; la preghiamo di leggere attentamente quanto segue.
Responsabilità principali Governance Cyber:
definizione e formalizzazione del modello di governo della sicurezza informatica, incluse Delibere di Governance per CdA/Direzione, organigrammi e mansionigrammi dedicati, matrici RACI, flussi di escalation e sistemi documentale di politiche e procedure aziendali. Conformità NIS2:
presidio dei requisiti della Direttiva NIS2 per entità essenziali e importanti, coordinamento delle attività di audit interni ed esterni e predisposizione di Audit Readiness Pack e dossier di evidenze a supporto di organismi di controllo (es. ACN). Risk Management:
conduzione di Business Impact Analysis sui processi critici, definizione di target RTO/RPO e MTPD, identificazione di minacce e vulnerabilità e predisposizione dei Piani di Trattamento del Rischio (Risk Treatment Plan). Third-Party & Supply Chain Risk:
censimento, segmentazione e monitoraggio dei fornitori critici, analisi dei gap contrattuali (SLA/KPI), redazione di clausole tipo e definizione di scorecard di rischio per la supply chain. Interfaccia Executive:
conduzione di workshop e interviste con Direzione, C-Level e Process Owner, coordinamento del piano annuale di sicurezza e supporto nella valutazione e prioritarizzazione degli investimenti in sicurezza.
Competenze tecniche richieste Solida esperienza in attività di Cyber GRC in contesti strutturati (imprese medio-grandi o società di consulenza). Padronanza della Direttiva NIS2 e dei suoi adempimenti per entità essenziali/importanti. Esperienza nella redazione di modelli di governance, politiche, procedure e sistemi documentali di sicurezza. Conoscenza dei principali framework di sicurezza (ISO 27001, NIST, ecc.). Competenza nella conduzione di BIA, risk assessment e nella definizione di RTO/RPO/MTPD. Esperienza nella gestione del rischio di terze parti e nella revisione contrattuale di SLA/KPI. Familiarità con attività di audit di sicurezza e predisposizione di evidenze per enti regolatori o organismi di controllo.
Competenze trasversali Eccellenti capacità di comunicazione e facilitazione, con esperienza consolidata nella gestione di interfacce executive. Attitudine al lavoro per obiettivi e alla gestione autonoma di più iniziative in parallelo. Precisione, attenzione al dettaglio e orientamento alla formalizzazione documentale. xjncmbx Capacità di tradurre requisiti normativi e tecnici in linguaggio business.
Cyber GRC Specialist • Rome, Italy
RINA is looking for an OT Cyber Security Engineer located in Rome or Genoa to join their Operating Engine Division.The ideal candidate will identify security risks in complex systems, particularly ... Mostra di più
IT e Cyber Security, coinvolta in progetti strategici di innovazione, sicurezza e trasformazione digitale per importanti organizzazioni pubbliche e private, siamo attualmente alla ricerca di una fi... Mostra di più
Azienda leader nel settore della cybersecurity e sicurezza delle comunicazioni /liliAmbiente lavorativo dinamico e innovativo /li /ul h3Azienda /h3 pAzienda leader nel settore della cybersecurity e... Mostra di più
Il ruolo /h3pCerchiamo un professionista con esperienza reale nell'analisi del rischio ICT: non familiarità generica, ma chi ha già gestito nella pratica l'execution di processi di ICT Risk Managem... Mostra di più
Lottomatica Group cerca uno Cyber Security Specialist per far parte del Dipartimento Technology and Operations.Le responsabilità includono supporto nelle attività di vulnerability management, uso d... Mostra di più
P4I - Partners4Innovation /b è la società di bDigital360 Advisory /b, Business Unit del Gruppo Digital360, specializzata nel guidare organizzazioni e imprese in percorsi di trasformazione digitale ... Mostra di più
ALTEN supporta le strategie di sviluppo dei propri clienti nelle aree dell’innovazione, della R&D e dei sistemi informativi tecnologici.Nato più di 30 anni fa e presente in 30 Paesi, il Gruppo ALTE... Mostra di più
A settembre 2025 Setting ed RPCtech si fondono dando vita ad una singola ed importante realtà del panorama informatico italiano basata su oltre 150 specialisti del settore.Le nostre attività princi... Mostra di più
Cyber Security Specialist – Multinazionale IT.HR, ricerca per un importante cliente di consulenza su Roma un:.La figura sarà responsabile della definizione di architetture di sicurezza scalabili, r... Mostra di più
RINA is currently recruiting for a.Junior Cyber Security Engineer.Junior personnel could have less than 5 years of experience in the field, but a technical academic background in computer engineeri... Mostra di più
Una società di consulenza leader globale è alla ricerca di un Cyber Security Senior/Manager per unirsi al team di Business Resilience e Digital Risk.Il candidato ideale avrà una laurea magistrale i... Mostra di più
Leonardo Worldwide Corporation, presente a Roma, cerca un Cyber Security Certification Advisor per supportare certificazioni in ambito INFOSEC.La figura ideale ha almeno 2 anni di esperienza e una ... Mostra di più
Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto.In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del... Mostra di più
Overview /h3pRealtà operante nel settore dei servizi finanziari.Ambiente dinamico e collaborativo.Azienda /h3pRealtà operante nel settore dei servizi finanziari.Offerta /h3ulliSupportare il Respons... Mostra di più
Un'azienda leader nella Cyber Security e nelle Soluzioni Digitali, cerca un Cyber Security Engineer con esperienza in ambienti enterprise.Il candidato ideale avrà competenze in infrastrutture DNS, ... Mostra di più
Information & Communication Technology, sta cercando per ampliamento organico:.Il candidato ideale ha almeno 2 anni di esperienza come.Competenze richieste obbligatorie:.Esperienza su apparati di r... Mostra di più
Lottomatica Technology Operations S.Cyber Security Specialist per il suo Dipartimento Technology and Operations.Il candidato ideale avrà conoscenze di sicurezza informatica e delle vulnerabilità, ... Mostra di più
Vantea SMART SpA cerca una figura per potenziare la Governance, Risk & Compliance nel team Cybersecurity a Roma.La risorsa supporterà l’adeguamento a normative quali NIS2 e ISO/IEC 27001, redigerà ... Mostra di più
Ernst & Young Advisory Services Sdn Bhd cerca un Senior Consultant GRC Service Now per unirsi al team Digital Risk a Roma.Ti occuperai di sviluppare soluzioni di Risk Management, compliance e audit... Mostra di più
Siamo il Gruppo Lottomatica, leader nel settore del gioco regolamentato in Italia e uno dei maggiori operatori europei, in tutte le aree di attività: scommesse sportive, gioco online e macchine da ... Mostra di più
