Cybersecurity Compliance Specialist

Job-ID: 38927Location: ItalyPosted: 2025-11-27 Entra nel nostro mondo. Trasforma insieme a noi. Cybersecurity Compliance SpecialistMitigare i rischi cyber derivanti dalla trasformazione digitale? Questo è il mio mestiere Se ti rivedi in questa descrizione, continua a leggere per scoprire chi siamo e quali opportunità possiamo offrirti Hai già sentito parlare di BIP CyberSec? È il Centro di Eccelenza di BIP Group specializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space. Siamo nati dall’incontro di tre aree di competenza: Cyber Security Strategy, Technology e Cyber Defense e stiamo cercando un Cybersecurity Compliance Specialist che entri a far parte del nostro team Strategy, contribuendo insieme a noi a proteggere il business dei nostri clienti. Accetti la sfida?

Cosa ci aspettiamo da te

• Analisi delle normative (es. Direttiva NIS2) e delle linee guida emesse da regolatori e/o Autorità (es. ACN – determinazione relative alle misure di sicurezza di base) per determinare i requisiti ICT e di Cybersecurity per settori specifici (es.: energia, sanità, telecomunicazioni, PA, etc., secondo quanto definito dai regolatori);
• Implementazione, mantenimento e miglioramento dei Sistemi di Gestione per la Sicurezza delle Informazioni (ISO 27001), sia requisiti di sistema che controlli dell’annex A. Governance e supporto nella implementazione degli aspetti tecnologici;
• Esecuzione di attività di risk assessment per identificare l’esposizione delle Società ai rischi ICT e cyber;
• Esecuzione di attività di maturity assessment per valutare il livello di maturità) delle Società (tecnologie, processi e persone) rispetto ai requisiti normativi;
• Valutazione e disegno dei presidi tecnici ed organizzativi a garanzia della continuità aziendale (es. Business Impact Analysis (BIA), Business Continuity plan, Disaster Recovery Plan);
• Disegno di processi aziendali che recepiscano i requisiti ICT e di Cybersecurity derivanti da normative, standard e framework di settore;
• Redazione e aggiornamento di documentazione interna (a diverso livello di dettaglio: linee guida, policy, procedure etc.) che recepisca i requisiti ICT e di Cybersecurity e ne spieghi l’applicazione nel contesto aziendale;
• Disegno e implementazione di modelli per la gestione delle terze parti (supply chain risk management);
• Supporto per la definizione e il monitoraggio di piani strategici per l’applicazione dei requisiti ICT e di Cybersecurity in contesti aziendali enterprise;
• Disegno ed utilizzo di security dashboard con relativi KPI/KRI per il monitoraggio e la governance degli aspetti di compliance normativa.

Requisiti e caratteristiche della persona che stiamo cercando

• Esperienza di almeno 3 anni maturata presso società di consulenza direzionale, in progetti di cybersecurity compliance e security risk management;
• Conoscenza del quadro normativo nazionale e internazionali su aspetti di Cybersecurity (p.e. Direttiva NIS 2);
• Conoscenza di metodologie, framework, best practice e standard internazionali di Cybersecurity (i.e. (p.e. ISO/IEC 27001, ISO/IEC 22301, NIST CSF, NIST SP-800, etc.);
• Pregressa esperienza in attività di implementazione di Sistemi di Gestione, in particolare ISO 27001;
• Pregressa esperienza in attività di analisi di normative cogenti e identificazione dei requisiti ICT e di Cybersecurity;
• Pregressa esperienza in attività di redazione di policy e/o procedure;
• Capacità di definizione di reportistica manageriale, con elementi di sintesi rispetto ad attività di analisi svolte;
• Conoscenza dei principali aspetti tecnologici collegati alla cybersecurity;
• Ottima conoscenza della lingua inglese, sia parlata che scritta;
• Laurea triennale e/o specialistica in ambito STEM o formazione superiore (es. master o corsi specialistici universitari in ambito data protection e cybersecurity).

Verrà considerato un plus

• Avere conseguito certificazione di sicurezza: es. Lead Auditor ISO 27001, ISO 22301, ISO 20000, CompTIA Security+.
• Certificazioni Senior: CISSP, CISM, CISA, CRISC.

Cosa possiamo prometterti

• Non sarai mai un numero, anche se i numeri (binari) per noi contano. Le vulnerabilità sono un problema, ma solo quelle dei nostri clienti. Le tue cercheremo di superarle con il gioco di squadra
• La sfida non sarà superare la giornata, ma affronterai una sfida ogni giorno. Inoltre, la crescita in BIP CyberSec prevede un piano di formazione continuo con l’obiettivo di sviluppare nuove competenze e conoscenze in ambito cybersecurity, anche attraverso il conseguimento delle più importanti certificazioni di settore (es. CISSP, CISM, CISA, ISO 27001).

Cosa offriamo

• La retribuzione prevista per questa posizione è compresa tra 3