Cybersecurity Consultant - GRC Expert

CHI SIAMO

Tinexta Cyber è la realtà italiana specializzata nella Cyber Security, dove innovazione e competenza si trasformano in soluzioni capaci di evolvere, potenziare e proteggere anche nel digitale, integrando con un approccio innovativo alla system integration. Offriamo alle aziende soluzioni avanzate e affidabili, basate su tecnologie proprietarie e competenze all’avanguardia. La nostra missione è creare ambienti digitali robusti, performanti e modulari, in cui sicurezza e tecnologia lavorano insieme per garantire un futuro digitale senza compromessi.

Tinexta Cyber fa parte di Tinexta SpA, Gruppo industriale quotato in Borsa Italiana (segmento Euronext STAR Milan) con HQ in Italia, oltre 3.000 dipendenti nel mondo e attivo in tre settori strategici: Digital Trust, Cyber Security e Business Innovation. Attraverso le società del Gruppo, promuove un’offerta integrata di servizi avanzati per l’identità e la certificazione digitale, cyber security, digital marketing e accesso ai finanziamenti per l’innovazione e l’internazionalizzazione.

IL TUO RUOLO

Stiamo cercando una figura di Cybersecurity Consultant – GRC Expert da inserire nel team Consulting. Il profilo selezionato avrà il compito di supportare i nostri clienti nella costruzione e nell'implementazione di programmi di sicurezza informatica che rispettino i più elevati standard di Governance, Risk and Compliance. La persona che cerchiamo ha preferibilmente un background tecnico in ambito IT ma, soprattutto, ampie conoscenze ed esperienza in ambito GRC. Questo ruolo richiede una profonda comprensione delle minacce e delle difese tecniche, nonché la capacità di tradurre questa competenza tecnica in soluzioni di governance e conformità strategiche.

Principali responsabilità:

• Consulenza ai clienti sulla progettazione e implementazione di framework di Governance, Risk and Compliance, utilizzando una base tecnica solida per migliorare la sicurezza
• Guidare assessment di sicurezza, risk management e gap analysis, sfruttando la propria esperienza tecnica per identificare rischi, minacce e vulnerabilità
• Supportare il cliente nell’identificazione e nell’implementazione di misure tecniche, mappando i controlli presi dai vari standard o schemi di sicurezza alle esigenze di conformità (es. ISO 27001, NIST, GDPR, TISAX)
• Collaborare con i team tecnici dei clienti per garantire che le soluzioni di sicurezza siano integrate con le operazioni aziendali
• Mantenere una conoscenza aggiornata su tecnologie di sicurezza, minacce emergenti e cambiamenti normativi

Cosa cerchiamo:

• Almeno 3 anni di esperienza in ambito Cybersecurity
• Laurea in Giurisprudenza, Informatica, Cybersecurity o un campo correlato
• Esperienza specifica in Governance, Risk and Compliance (GRC), compresa la conoscenza approfondita degli standard normative e schemi di sicurezza come ISO 27001, ISO 22301, NIST, NIS2, DORA, CRA
• Possesso di certificazioni come ISO 27001 Lead Auditor o equivalenti
• Ottime capacità di comunicazione e presentazione, con esperienza nella consulenza e interazione con stakeholder aziendali e tecnici
• Ottima conoscenza della lingua inglese
• La conoscenza di tematiche legate alla cybersecurity nel mondo dell’automotive (es. TISAX) sarà considerato un plus

Sedi di lavoro: Milano, Verona, Padova

Think next, secure now

In Tinexta Cyber crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Per questo, ci impegniamo a garantire la parità di genere e un ambiente di lavoro inclusivo, in cui ogni singola risorsa possa contribuire con un valore unico al nostro Gruppo. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile. I dati personali saranno trattati in conformità alle disposizioni contenute nel Regolamento UE 2016/679.