Consultant - Privacy, AI e Information Security

Chi siamo

Protiviti è un Gruppo multinazionale di consulenza direzionale, specializzato nel creare valore attraverso la capacità di analizzare e gestire il rischio e la nostra visione della Governance Aziendale. Siamo leader nell’analisi e progettazione di modelli di Governance, Organizzazione e Controllo; i nostri professionisti assistono i Clienti nel migliorare i processi decisionali, l'organizzazione, i sistemi per accrescere le opportunità di successo. Il nostro obiettivo è la diffusione di una cultura aziendale finalizzata ad allineare i processi, i sistemi informativi e l’organizzazione alle migliori prassi internazionali.

Protiviti è un network con una presenza internazionale di rilievo con oltre 85 uffici nel mondo e oltre 11.000 dipendenti. In Italia, Protiviti opera nelle sedi di Milano, Torino e Roma e conta oltre 500 risorse.

A conferma del nostro impegno concreto per la sostenibilità e la parità di genere, siamo orgogliosi di aver ottenuto la medaglia Gold da Ecovadis e di essere certificati UNI/PdR 125:2022.

Chi cerchiamo

I professionisti di Protiviti dedicati al Technology Risk Consulting lavorano insieme ai clienti per assicurare che gli investimenti in tecnologia ed innovazione rispondano alle aspettative attese e siano allineati alle diverse disposizioni normative nazionali e internazionali.

Per la nostre sedi di Milano, Roma o Torino, ricerchiamo persone determinate e proattive che comprendano sia il business del cliente sia le tecnologie da lui utilizzate. La risorsa si inserirà nel nostro gruppo multi-disciplinare, dando fin dal principio un effettivo ed efficace contributo operativo.

Stiamo cercando profili laureati in discipline tecniche dell’area Information and Communication Technologies (ICT), che abbiano maturato 1/2 anni di esperienza in primarie società di consulenza e/o in dinamici contesti nazionali e internazionali. È richiesta una buona conoscenza e/o esperienza professionale sulle normative europee e nazionali relative ai seguenti ambiti: Privacy, Artificial Intelligence, Information Security.

Costituiscono requisiti di base nella selezione l’ottima conoscenza della lingua inglese e ottime capacità relazionali e comunicative.

I profili ideali sono predisposti al lavoro di gruppo, sono determinati, hanno spirito di iniziativa, presentano dinamicità e attitudine alla professione del consulente, ambizione allo sviluppo professionale e sono disponibili a viaggi e trasferte, anche all’estero.

Costituiscono requisiti preferenziali:

• Certificazioni in tema di Privacy, Artificial Intelligence, Information Security, quali a titolo esemplificativo: CIPT, CIPP, Lead Auditor ISO 27001/ISO 27701 e ISO 42001;
• Capacità di analisi dei requisiti di compliance, con particolare riferimento alla gestione dei dati personali, e relativa applicazione al contesto aziendale attraverso la definizione di modelli organizzativi, processi e sistemi a supporto;
• Esperienza nell’utilizzo di tool a supporto dei processi di compliance aziendale come OneTrust e ServiceNow;
• Esperienza nell’analisi dei requisiti, disegno, progettazione di architetture e gestione in esercizio di soluzioni di sicurezza.

La risorsa avrà le seguenti responsabilità:

• Supporto alla pianificazione, all’analisi e alla definizione di strategie e soluzioni di information security e gestione dei dati personali;
• Analisi dei requisiti normativi per la gestione dei dati aziendali e supporto del cliente alla relativa applicazione attraverso la definizione di processi e soluzioni tecniche a supporto;
• Esecuzione di attività operative in ambito data protection (e.g. mappatura dei flussi di gestione ed utilizzo dei dati lungo il ciclo di vita con focus sugli elementi richiesti dalla normativa applicabile, esecuzione di valutazioni in ambito privacy, AI e information security in merito all’adozione di nuove tecnologie, drafting di informative, supporto all’implementazione di piattaforme tecnologiche per la gestione dei processi in ambito privacy & data protection);
• Preparazione dei piani di progetto, coordinamento operativo team di progetto a supporto diretto del manager e/o senior consultant di riferimento;
• Collaborazione con le funzione Compliance, Audit e Security del cliente per la valutazione e definizione di misure di compliance e sicurezza per la protezione dei dati e soluzioni tecnologiche per la gestione dei requisiti di gestione dei dati personali (es. data retention, gestione diritti degli interessati);
• Raccolta di requisiti e supporto all’implementazione di tool a supporto della gestione dei processi Privacy, Artificial Intelligence, Information Security (es. OneTrust, ServiceNow);
• Monitoraggio periodico sulle principali normative e best practices, che hanno impatto sul governo dei dati, a livello italiano e internazionale.

Protiviti è una società che offre pari opportunità e valorizza la diversità e l'inclusione. Il nostro processo di selezione è meritocratico e lontano da qualsivoglia forma di discriminazione diretta o indiretta, nel rispetto dei migliori standard internazionali e delle leggi applicabili (inclusi ma non limitati alla L. 903/77).