Senior Cybersecurity Advisor

Per il potenziamento dell’area Cybersecurity Strategy & Governance, siamo alla ricerca di una figura da inserire nel ruolo di Senior Cybersecurity Advisor, con esperienza in ambito cybersecurity governance, risk management, business continuity, compliance normativa e supporto a programmi di trasformazione della sicurezza.

La persona selezionata entrerà a far parte di un contesto dinamico e multidisciplinare, contribuendo alla definizione, implementazione ed evoluzione di modelli, processi e iniziative di cybersecurity a supporto delle esigenze strategiche e operative dell’organizzazione.

Il Tuo Contributo In Questo Ruolo

supporto alla definizione, evoluzione e mantenimento di modelli di cybersecurity governance, incluse policy, procedure, framework di controllo e processi organizzativi;

contributo alla gestione di iniziative di ICT e cyber risk management, incluse attività di assessment, identificazione dei rischi, definizione di misure di mitigazione e monitoraggio dei piani di remediation;

supporto ad attività di regulatory & standards compliance, con riferimento a normative, regolamenti e standard nazionali e internazionali in ambito cybersecurity, ICT risk e resilienza operativa;

partecipazione a iniziative di business continuity e operational resilience, inclusa la predisposizione di documentazione, analisi, piani e reportistica di supporto;

predisposizione di materiali e presentazioni per interlocutori executive e senior management, inclusi report, dashboard, sintesi decisionali e documenti di avanzamento progettuale;

supporto alla progettazione e realizzazione di iniziative di security awareness, comunicazione interna e formazione sui temi di sicurezza informatica;

collaborazione con team interfunzionali, funzioni di controllo, IT, risk management, compliance e business owner per l’implementazione di iniziative di cybersecurity;

monitoraggio dell’evoluzione del contesto normativo, tecnologico e di minaccia, contribuendo all’aggiornamento dei framework e delle practice aziendali.

Il Profilo Ideale

Laurea in discipline tecniche, economiche o gestionali, o esperienza equivalente.

Almeno 3-4 anni di esperienza in Cybersecurity Governance, ICT Risk, Compliance o consulenza specialistica.

Conoscenza di framework e normative di riferimento (ISO 27001, NIST, DORA, NIS2, GDPR, EBA Guidelines).

Familiarità con tematiche di Business Continuity e Operational Resilience.

Capacità di predisporre report, documentazione progettuale e presentazioni per il management.

Ottima conoscenza della lingua inglese e del pacchetto Microsoft Office (Excel e PowerPoint).

Forte orientamento all’analisi e al problem solving.

Ottime capacità comunicative e relazionali.

Attitudine consulenziale e predisposizione al lavoro in team multidisciplinari.

Proattività, autonomia organizzativa e orientamento al risultato.

Interesse per l’evoluzione del panorama cyber e normativo.

Nice To Have

certificazioni professionali in ambito cybersecurity, governance, audit o continuità operativa, quali ad esempio ISO/IEC 27001 Lead Auditor/Lead Implementer, CBCI, ISO 22301, CSX Fundamentals o equivalenti;

esperienza maturata in società di consulenza o in contesti progettuali complessi;

conoscenza di strumenti di GRC, risk assessment, compliance management o reporting;

esperienza nella realizzazione di comunicazione executive;

disponibilità a trasferte, ove richiesto

Sede Di Lavoro Milano e Roma con possibilità di modalità di lavoro Ibrida (Smart Working)

#J-18808-Ljbffr