Compliance Intern

Polo Strategico Nazionale è la società che offre un'infrastruttura cloud ad alta affidabilità in grado di ospitare i dati e i servizi delle Pubbliche Amministrazioni. Sicurezza, innovazione e sostenibilità. Far parte della nostra realtà significa partecipare in maniera diretta al processo di innovazione e trasformazione digitale del Paese e farlo in un ambiente proiettato all'eccellenza. Per nostra natura vogliamo investire sul futuro e su chi ha la nostra stessa passione e visione.

Nell'ambito della Direzione Legal & Compliance di Polo Strategico Nazionale S.p.A. stiamo individuando un/a Compliance Intern per l’attivazione di un tirocinio extracurriculare.

La figura opererà a supporto delle attività della Funzione Compliance, con un focus preferenziale sui profili di privacy, regolazione in materia di cybersecurity e regolazione dei servizi digitali. Dovrà essere in grado non solo di analizzare la normativa, ma di comprenderne concretamente gli impatti sui servizi e sui processi di PSN, formulando valutazioni critiche, raccomandazioni e azioni di adeguamento. Cerchiamo una persona con solide basi giuridiche, curiosità e capacità di analisi, interessata non solo ad approfondire la normativa, ma anche a comprenderne concretamente gli impatti sui servizi e sui processi di PSN e a tradurre i requisiti normativi in prime valutazioni, rischi e possibili azioni di adeguamento.

La figura opererà a diretto riporto della Responsabile Compliance e collaborerà con il Chief Legal & Compliance Officer, il DPO e le altre Funzioni aziendali, acquisendo progressivamente autonomia nello svolgimento delle attività assegnate.

Nello specifico, la risorsa verrà coinvolta nelle seguenti attività:

• affiancare la Funzione Compliance nello svolgimento di attività di monitoraggio dell'evoluzione normativa e regolamentare applicabile a PSN (privacy, cybersecurity/NIS2, cloud, Data Act, AI Act), contribuendo all'analisi degli impatti e alla definizione delle azioni di adeguamento;
• collaborare con il DPO (Data Protection Officer) nelle nello svolgimento dei compiti ex art. 39 GDPR in materia di protezione dei dati personali e nella predisposizione della documentazione relativa agli audit privacy e la Funzionenell'ambito delle attività di compliance privacy e data protection, supportando contribuendo alla predisposizione e all’aggiornamento con le Funzioni competenti della DPIA audit, aggiornamento del , del registro dei trattamenti, delle policy e delle procedure privacy e della relativa documentazione, nonché al monitoraggio delle azioni di adeguamento e dei flussi di controllo interni;
• contribuire alle attività di Compliance Management: mappatura normativa, risk assessment, gap analysis, action plan, monitoraggio delle remediation, controlli e KPI/KRI;
• supportare la verifica di coerenza e l’analisi di processi, procedure e documenti aziendali rispetto ai requisiti normativi, contribuendo alla definizione dei presidi di compliance all’individuazione di presidi, eventuali gap e delle possibili azioni di mitigazione;
• collaborare alle attività di monitoraggio dei presidi di conformità in ambito cybersecurity/NIS2, in coordinamento con le Funzioni tecniche e di sicurezza competenti;
• contribuire ai progetti di adeguamento normativo, interagendo con le Funzioni legali, tecniche, di sicurezza e di business e approfondendo il funzionamento operativo di servizi e processi aziendali;
• contribuire alla predisposizione di documentazione e report della Funzione, anche verso organi sociali, Comitati, Autorità e Concedente;
• supportare la Funzione mediante attività di ricerca e approfondimento su questioni giuridiche e regolamentari connesse alle attività della Funzione, predisponendo prime analisi e valutazioni.

Il/la candidato ideale è in possesso dei seguenti requisiti:

• laurea Magistrale in Giurisprudenza già conseguita;
• buona conoscenza dei principi fondamentali della normativa privacy/data protection e familiarità con il quadro regolatorio in materia di cybersecurity e NIS2;
• buona conoscenza della lingua inglese e degli strumenti Microsoft Office;
• interesse ai modelli operativi e al mercato Cloud, Infrastruttura IT e Data Center e alla regolamentazione delle tecnologie digitali e per la comprensione dei relativi servizi e modelli operativi;

preferenziale:

• master in ambito giuridico sulle tematiche dello stage;
• percorsi formativi con focus su compliance, privacy/data protection o diritto delle nuove tecnologie;
• precedenti esperienze di stage o di pratica in ambito Compliance, privacy o affine;
• familiarità con servizi cloud, infrastrutture IT e/o Data Center.

Completano il profilo:

• Forte motivazione e curiosità intellettuale per la materia, con il desiderio di comprendere come i principi normativi si traducano in processi aziendali e presidi