Experienced - Digital Regulation & AI Governance

What impact will you make?

Experienced Digital Regulation & AI Governance Siamo alla ricerca di un/una Senior Consultant – Digital Regulation & AI Governance da inserire nella divisione Strategy, Risk & Transactions Advisory di Deloitte, con sede a Roma e modalità di lavoro ibrida (hybrid working).
Il nostro team affianca organizzazioni pubbliche e private, in Italia e a livello internazionale, nell’interpretazione e nell’applicazione delle normative europee e nazionali in ambito digitale, degli standard internazionali ISO e dei principi di etica e responsabilità tecnologica. Trasformiamo i requisiti normativi in soluzioni concrete di governance, compliance e gestione dei rischi, supportando i clienti nell’adozione responsabile dell’intelligenza artificiale e delle tecnologie digitali.
In particolare, accompagniamo le organizzazioni nella definizione e nell’attuazione di modelli di governance. Le nostre attività contribuiscono inoltre alla trasformazione digitale in ambiti quali la sicurezza delle informazioni, i servizi cloud, la gestione dell’intelligenza artificiale e la continuità operativa.Your Role La risorsa Experienced verrà inserita in un team di lavoro e si occuperà di:Valutare l’impatto delle normative digitali europee e nazionali, tra cui l’EU AI Act, la Legge 132/2025, le Linee Guida AgID per l’IA nella PA, il GDPR, il Data Act, la direttiva NIS2 etc., traducendo i requisiti di conformità in priorità operative e piani d’azione concreti. Progettare modelli di governance dell’intelligenza artificiale e valutare i casi d’uso dell’IA, i rischi e le misure di protezione, anche nell’ambito delle Pubbliche Amministrazioni e dei servizi pubblici digitali. Supportare i clienti nell’implementazione e nel miglioramento dei sistemi di gestione basati sugli standard ISO (es. ISO 27001, ISO 27017, ISO 27018, ISO 27701, ISO 31000, ISO 20000-1, ISO 42001), attraverso gap analysis, definizione dei controlli, attuazione dei sistemi, preparazione agli audit di terza parteetc. Integrare i requisiti normativi e di governance nei progetti di trasformazione digitale, cybersicurezza, servizi cloud, protezione dei dati e resilienza operativa. Collaborare con team legali, compliance, risk management, IT e business per sviluppare policy, modelli di governance e procedure operative. Gestire specifiche linee di attività progettuali e le relazioni con i clienti, realizzando valutazioni, workshop, raccomandazioni e presentazioni rivolte al management. Contribuire alla preparazione di proposte progettuali e allo sviluppo di metodologie e strumenti, affiancando e supportando la crescita dei colleghi più junior.

What We Offer
La retribuzione prevista per questa posizione è compresa tra EUR 37.500 e EUR 41.000 lordi annui per il grade Senior Consultant in applicazione del CCNL Terziario Distribuzione e Servizi.
La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizioneWinning Requirements

Formazione:
laurea magistrale in Giurisprudenza, Economia, Scienze Politiche, Politiche Pubbliche, Ingegneria, Informatica, Sicurezza delle Informazioni o discipline affini. Esperienza professionale: almeno 3 anni di esperienza nella consulenza direzionale, nella regolamentazione digitale, nella governance tecnologica o dell’IA, nella cybersicurezza, nella gestione dei rischi o nella compliance. Conoscenza normativa e competenze di governance: solida conoscenza della regolamentazione digitale europea e della governance dell’intelligenza artificiale, preferibilmente anche in relazione ai casi d’uso dell’IA nella Pubblica Amministrazione. È richiesta familiarità con gli standard ISO pertinenti e con gli approcci basati sul rischio, in particolare: ISO/IEC 27001; ISO/IEC 27017; ISO/IEC 27018; ISO 31000; ISO/IEC 42001; ISO 22301; ISO 20000-1; ISO 42001; Esperienza in valutazioni normative o del rischio, programmi di conformità, modelli di governance o progetti di trasformazione digitale, con capacità di tradurre i requisiti in piani operativi concreti. Capacità di gestire attività progettuali e stakeholder multidisciplinari, unite a solide capacità analitiche e comunicative. È richiesta un’ottima conoscenza della lingua inglese. La conoscenza dell’italiano è necessaria per i progetti che coinvolgono il quadro normativo italiano e le Pubbliche Amministrazioni. La conoscenza del francese e dello spagnolo costituisce un plus. Nice To Have Esperienza con le Pubbliche Amministrazioni o con i servizi pubblici digitali, anche in relazione all’adozione e all’approvvigionamento di soluzioni di intelligenza artificiale Esperienza in valutazioni basate sugli standard ISO, audit o attività di preparazione alla certificazione. Eventuali certificazioni