Scopo del ruolo
Continui a leggere per comprendere appieno cosa richiede questo lavoro in termini di competenze ed esperienza. Se il suo profilo è in linea, invii la sua candidatura.
La risorsa sarà responsabile della definizione, formalizzazione e presidio del modello di governo cyber dell'azienda, con particolare riferimento all'adeguamento agli obblighi derivanti dalla Direttiva NIS2, alla gestione del rischio informatico, alla continuità operativa dei processi critici e al presidio del rischio di terze parti.
Responsabilità principali
Governance Cyber: definizione e formalizzazione del modello di governo della sicurezza informatica, incluse Delibere di Governance per CdA/Direzione, organigrammi e mansionigrammi dedicati, matrici RACI, flussi di escalation e sistemi documentale di politiche e procedure aziendali.
Conformità NIS2: presidio dei requisiti della Direttiva NIS2 per entità essenziali e importanti, coordinamento delle attività di audit interni ed esterni e predisposizione di Audit Readiness Pack e dossier di evidenze a supporto di organismi di controllo (es. ACN).
Risk Management: conduzione di Business Impact Analysis sui processi critici, definizione di target RTO/RPO e MTPD, identificazione di minacce e vulnerabilità e predisposizione dei Piani di Trattamento del Rischio (Risk Treatment Plan).
Third-Party & Supply Chain Risk: censimento, segmentazione e monitoraggio dei fornitori critici, analisi dei gap contrattuali (SLA/KPI), redazione di clausole tipo e definizione di scorecard di rischio per la supply chain.
Interfaccia Executive: conduzione di workshop e interviste con Direzione, C-Level e Process Owner, coordinamento del piano annuale di sicurezza e supporto nella valutazione e prioritarizzazione degli investimenti in sicurezza.
Competenze tecniche richieste
Solida esperienza in attività di Cyber GRC in contesti strutturati (imprese medio-grandi o società di consulenza).
Padronanza della Direttiva NIS2 e dei suoi adempimenti per entità essenziali/importanti.
Esperienza nella redazione di modelli di governance, politiche, procedure e sistemi documentali di sicurezza.
Conoscenza dei principali framework di sicurezza (ISO 27001, NIST, ecc.).
Competenza nella conduzione di BIA, risk assessment e nella definizione di RTO/RPO/MTPD.
Esperienza nella gestione del rischio di terze parti e nella revisione contrattuale di SLA/KPI.
Familiarità con attività di audit di sicurezza e predisposizione di evidenze per enti regolatori o organismi di controllo.
Competenze trasversali
Eccellenti capacità di comunicazione e facilitazione, con esperienza consolidata nella gestione di interfacce executive.
Attitudine al lavoro per obiettivi e alla gestione autonoma di più iniziative in parallelo.
Precisione, attenzione al dettaglio e orientamento alla formalizzazione documentale. xlwpduy
Capacità di tradurre requisiti normativi e tecnici in linguaggio business.
Cyber GRC Specialist • Roma, Lazio, IT
Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto.In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del... Mostra di più
IT e Cyber Security, coinvolta in progetti strategici di innovazione, sicurezza e trasformazione digitale per importanti organizzazioni pubbliche e private, siamo attualmente alla ricerca di una fi... Mostra di più
Il ruolo /h3pCerchiamo un professionista con esperienza reale nell'analisi del rischio ICT: non familiarità generica, ma chi ha già gestito nella pratica l'execution di processi di ICT Risk Managem... Mostra di più
Cyber Security Specialist – Multinazionale IT /h3pbRandstad Digital /b, primo player al mondo per servizi HR, ricerca per un importante cliente di consulenza su Roma un: /ppLa figura sarà responsab... Mostra di più
P4I - Partners4Innovation /b è la società di bDigital360 Advisory /b, Business Unit del Gruppo Digital360, specializzata nel guidare organizzazioni e imprese in percorsi di trasformazione digitale ... Mostra di più
Overview /h3 pLuogo: Roma o Milano (ibrido) /p pALTEN supporta le strategie di sviluppo dei propri clienti nelle aree dell’innovazione, della RD e dei sistemi informativi tecnologici.Nato più di 30... Mostra di più
Questa posizione è in Accenture.Riassunto dell'opportunità da parte della.Accenture cerca professionisti con.Il candidato lavorerà su tecnologie all’avanguardia per supportare clienti globali in am... Mostra di più
Questa posizione è in Capgemini.Il processo di selezione sarà interamente gestito Capgemini.Questa opportunità è disponibile in Rome - Italy, Milan - Italy, Turin - Italy, Bologna - Italy, Bari - I... Mostra di più
Il processo di selezione sarà interamente gestito RINA.Questa opportunità è disponibile in Genova - Italy, Roma - Italy.Junior Cyber Security Engineer.Genova, Italy, 16129 Roma, Italy, 00144 .Juni... Mostra di più
Una società di consulenza leader globale è alla ricerca di un Cyber Security Senior/Manager per unirsi al team di Business Resilience e Digital Risk.Il candidato ideale avrà una laurea magistrale i... Mostra di più
Leonardo Worldwide Corporation, presente a Roma, cerca un Cyber Security Certification Advisor per supportare certificazioni in ambito INFOSEC.La figura ideale ha almeno 2 anni di esperienza e una ... Mostra di più
Il processo di selezione sarà interamente gestito KPMG.Consultant - Cyber Security | Roma.Do Work That Matters - Il tuo ruolo e le tue responsabilità.Vuoi fare un lavoro che sia davvero significati... Mostra di più
Overview /h3pRealtà operante nel settore dei servizi finanziari.Ambiente dinamico e collaborativo.Azienda /h3pRealtà operante nel settore dei servizi finanziari.Offerta /h3ulliSupportare il Respons... Mostra di più
Per conto di uno dei nostri clienti, società operante in ambito ICT Cyber Security Consulting, siamo alla ricerca di bdue Cybersecurity Risk Compliance Consultant.Una risorsa bSenior /bed una ri... Mostra di più
Implementare tecnologie innovative e integrarle nelle infrastrutture dei clienti, adattandole in modo efficace alle loro esigenze: questo è il mio lavoro ideale!".Se ti rivedi in questa descrizione... Mostra di più
A settembre 2025 Setting ed RPCtech si fondono dando vita ad una singola ed importante realtà del panorama informatico italiano basata su oltre 150 specialisti del settore.Le nostre attività princi... Mostra di più
Questa posizione è in NTT Data Italia.Il processo di selezione sarà interamente gestito NTT Data Italia.Questa opportunità è disponibile in Milano - Italy, Roma - Italy.Sales Specialist in ambito C... Mostra di più
Lottomatica Technology Operations S.Cyber Security Specialist per il suo Dipartimento Technology and Operations.Il candidato ideale avrà conoscenze di sicurezza informatica e delle vulnerabilità, ... Mostra di più
Questa posizione è in Capgemini.Il processo di selezione sarà interamente gestito Capgemini.Dai veicoli autonomi ai robot salva-vita, le nostre persone esperte in tecnologia digitale e software pen... Mostra di più
Siamo il Gruppo Lottomatica, leader nel settore del gioco regolamentato in Italia e uno dei maggiori operatori europei, in tutte le aree di attività: scommesse sportive, gioco online e macchine da ... Mostra di più
