Cyber GRC Specialist
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Continuando accetti i nostri Termini & Informativa sulla privacy.
Scopo del ruolo
La risorsa sarà responsabile della definizione, formalizzazione e presidio del modello di governo cyber dell'azienda, con particolare riferimento all'adeguamento agli obblighi derivanti dalla Direttiva NIS2, alla gestione del rischio informatico, alla continuità operativa dei processi critici e al presidio del rischio di terze parti.
Vuole candidarsi? Legga tutte le informazioni su questa posizione qui sotto, poi prema il pulsante per candidarsi.
Responsabilità principali
- Governance Cyber: definizione e formalizzazione del modello di governo della sicurezza informatica, incluse Delibere di Governance per CdA/Direzione, organigrammi e mansionigrammi dedicati, matrici RACI, flussi di escalation e sistemi documentale di politiche e procedure aziendali.
- Conformità NIS2: presidio dei requisiti della Direttiva NIS2 per entità essenziali e importanti, coordinamento delle attività di audit interni ed esterni e predisposizione di Audit Readiness Pack e dossier di evidenze a supporto di organismi di controllo (es. ACN).
- Risk Management: conduzione di Business Impact Analysis sui processi critici, definizione di target RTO/RPO e MTPD, identificazione di minacce e vulnerabilità e predisposizione dei Piani di Trattamento del Rischio (Risk Treatment Plan).
- Third-Party & Supply Chain Risk: censimento, segmentazione e monitoraggio dei fornitori critici, analisi dei gap contrattuali (SLA/KPI), redazione di clausole tipo e definizione di scorecard di rischio per la supply chain.
- Interfaccia Executive: conduzione di workshop e interviste con Direzione, C-Level e Process Owner, coordinamento del piano annuale di sicurezza e supporto nella valutazione e prioritarizzazione degli investimenti in sicurezza.
Competenze tecniche richieste
- Solida esperienza in attività di Cyber GRC in contesti strutturati (imprese medio-grandi o società di consulenza).
- Padronanza della Direttiva NIS2 e dei suoi adempimenti per entità essenziali/importanti.
- Esperienza nella redazione di modelli di governance, politiche, procedure e sistemi documentali di sicurezza.
- Conoscenza dei principali framework di sicurezza (ISO 27001, NIST, ecc.).
- Competenza nella conduzione di BIA, risk assessment e nella definizione di RTO/RPO/MTPD.
- Esperienza nella gestione del rischio di terze parti e nella revisione contrattuale di SLA/KPI.
- Familiarità con attività di audit di sicurezza e predisposizione di evidenze per enti regolatori o organismi di controllo.
Competenze trasversali
- Eccellenti capacità di comunicazione e facilitazione, con esperienza consolidata nella gestione di interfacce executive.
- Attitudine al lavoro per obiettivi e alla gestione autonoma di più iniziative in parallelo.
- Precisione, attenzione al dettaglio e orientamento alla formalizzazione documentale. xlwpduy
- Capacità di tradurre requisiti normativi e tecnici in linguaggio business.
-
Cyber GRC Specialist
1 giorno fa
Mantua, Lombardy, Italia Future Horizons Tempo pienoScopo del ruoloLa risorsa sarà responsabile della definizione, formalizzazione e presidio del modello di governo cyber dell'azienda, con particolare riferimento all'adeguamento agli obblighi derivanti dalla Direttiva NIS2, alla gestione del rischio informatico, alla continuità operativa dei processi critici e al presidio del rischio di terze...
-
Governance, Risk
2 giorni fa
Mantua, Lombardy, Italia Reply Tempo pienoOverview In this GRC Specialist role, you help manage complex IT contracts and strengthen the compliance framework for enterprise Supply Chain Execution software. You’ll coordinate with Legal, Privacy & Security and cross-functional teams to align client needs with internal policies and data protection standards. You’ll support GDPR, data security and...
-
System Engineer Specialist
1 giorno fa
Mantua, Lombardy, Italia Data Care Tempo pienoData Care nasce dalla collaborazione di professionisti che operano nel settore dell'Information & Communication Technology da oltre 15 anni. L'obiettivo è coniugare l'eccellenza tecnologica con una solida visione imprenditoriale, ponendo al centro l'innovazione e la costruzione di relazioni durature nel tempo.Data Care è una realtà che integra la...
-
Security Analyst L.68/99
13 ore fa
Mantua, Lombardy, Italia 7Layers Tempo pienoCyber Security Analyst Jr/Middle – SOC | Categorie Protette L. 68/99In qualità di azienda di riferimento del Gruppo Fastweb per i servizi di Cyber Security, per il potenziamento del nostro Security Operations Center (SOC) siamo alla ricerca di un/una Cyber Security Analyst Junior/Middle, appartenente alle categorie protette ai sensi dell'art. 1 della...
-
Senior Ethical Hacker
1 giorno fa
Mantua, Lombardy, Italia KeyPartners Tempo pienoPer nostro cliente, azienda italiana leader nel mondo dell'intelligence e cybersecurity, siamo alla ricerca di un/una Senior Ethical Hacker / Offensive Engineer.La risorsa, verrà inserita nel team R&D e opererà in scenari offensivi avanzati su ambienti Windows, occupandosi di ricerca, sviluppo di agent e impiego di tooling offensivo e attività di...
-
Product Manager
3 ore fa
Mantua, Lombardy, Italia Eagle Wireless Tempo pienoEagle Wireless is a connectivity company delivering secure, reliable, and scalable cellular modules and solutions for automotive and IoT applications. With a strong presence in the United States and global R&D teams across North America, Europe, and APAC, Eagle Wireless supports customers worldwide with long-life, compliant, and cyber-secure connectivity...
-
Junior System Engineer
6 giorni fa
Mantua, Lombardy, Italia Data Care Tempo pienoData Care nasce dalla collaborazione di professionisti che operano nel settore dell'Information & Communication Technology da oltre 15 anni. L'obiettivo è coniugare l'eccellenza tecnologica con una solida visione imprenditoriale, ponendo al centro l'innovazione e la costruzione di relazioni durature nel tempo.Data Care è una realtà che integra la...
-
Data Protection Specialist
2 settimane fa
mantua, lombardy, Italia Robert Half Tempo pienoRobert Half è una società leader che opera nel campo della ricerca & selezione del personale e project consulting ed è autorizzata a tempo indeterminato per la somministrazione di lavoro (Autorizzazione Ministeriale Prot. n. del 03/08/2018).Per un importante progetto in ambito Cyber Security Governance di lungo periodo , siamo alla ricerca di un/a ...
-
Network Security Engineer Junior/Middle L.68/99
2 settimane fa
mantua, lombardy, Italia 7Layers Tempo pienoIn qualità di azienda di riferimento del gruppo Fastweb in ambito Cyber Security, siamo alla ricerca di un/una Network Security Engineer Junior/Middle , appartenente alle categorie protette ai sensi dell’art. 1 della Legge 68/99 ,da inserire all’interno del nostro Network Operation che presenti anche minima esperienza nel settore con passione per...
-
System Engineer Specialist
1 giorno fa
Mantua, Lombardy, Italia Data Care Tempo pienoData Care nasce dalla collaborazione di professionisti che operano nel settore dell’Information & Communication Technology da oltre 15 anni. L’obiettivo è coniugare l’eccellenza tecnologica con una solida visione imprenditoriale, ponendo al centro l’innovazione e la costruzione di relazioni durature nel tempo.Data Care è una realtà che integra la...