Third Party Risk Management Senior Consultant

Partners4Innovation (P4I) è parte del Gruppo Digital360 S.p.A., che conta al suo interno 1200 persone distribuite in più di 40 società localizzate in 8 paesi del mondo, supporta attraverso le sue tre business unit Imprese e Pubbliche Amministrazioni in percorsi di trasformazione digitale, per favorirne la crescita e lo sviluppo sostenibile, rendendo le persone protagoniste del cambiamento. Uniamo competenze, metodo, strumenti e dati per aiutare i nostri clienti ad affrontare concretamente la complessità delle sfide del futuro in modo collaborativo e creativo.

P4I accompagna le organizzazioni pubbliche e private nella comprensione e nell’attuazione dell’Innovazione Digitale, favorendo l’incontro con i migliori fornitori tecnologici. Supportiamo le organizzazioni in tutte le fasi del percorso di trasformazione digitale, adottando un approccio collaborativo e basato sull’ascolto, arricchendo visione e competenze dei nostri interlocutori.

Attualmente ricerchiamo un/una candidato/a per la posizione di Third Party Risk Management Senior Consultant .

Il candidato/a sarà inserito/a all’interno dell’area IT & Security Governance che supporta le imprese pubbliche e private nella loro trasformazione al fine di rimanere competitive sul mercato sfruttando sia le nuove tecnologie che i nuovi paradigmi organizzativi.

La risorsa entrerà a far parte del team di Sourcing Governance, con l’obiettivo di coordinare e gestire le progettualità in ambito IT Sourcing e supportare lo sviluppo commerciale dei servizi in ambito. Il ruolo garantisce sia un’ampia visibilità della strategia aziendale rispetto ai servizi in perimetro, su cui è attualmente in corso un piano di sviluppo prioritario, sia di approcciare le tematiche di competenza terza parti presso Clienti afferenti a differenti industries in ambito Pubblico e Privato.

Principali responsabilità:

• Assessment dei processi, metodologie, assetti organizzativi e strumenti a supporto della gestione dei rischi e della sicurezza delle informazioni relativi alle terze parti
• Definizione di policy, metodologie e procedure di sicurezza per la supply chain
• Conduzione di analisi dei rischi sulle forniture, attraverso attività di valutazione dei controlli di sicurezza e analisi del livello di esposizione ai rischi operativi, cyber e di compliance, con definizione di piani di mitigazione e monitoraggio continuo
• Progettazione e implementazione di sistemi di gestione per la sicurezza delle informazioni dei fornitori ICT, anche rispetto agli adempimenti richiesti dalla normativa europea in materia di Cybersecurity e Data Protection (GDPR, NIS/NIS2, PSNC, DORA)
• Raccolta e analisi delle esigenze dei clienti, supporto alle attività commerciali e realizzazione di nuove proposte progettuali

Competenze e capacità richieste:

• Comprovata abilità nel lavorare per obiettivi e forte attitudine al problem solving
• Comprovata capacità di analisi, sintesi e lavoro in team
• Autonomia nella conduzione di progetti di consulenza e nella gestione della relazione con il Cliente
• Ottime doti comunicative e relazionali
• Focus sul cliente e sensibilità al contesto e alla cultura aziendale
• Entusiasmo ed elevata motivazione alla crescita professionale
• Conoscenza del Pacchetto Office

Requisiti:

• Almeno 3 anni di esperienza, preferibilmente in società di consulenza o con incarichi in ambito IT Governance. IT Vendor Management, Third Party Risk Management.
• Laurea breve o magistrale in Ingegneria gestionale, Economia, Informatica, Telecomunicazioni
• Conoscenza dei principali processi di IT Governance, IT Risk Management e delle metodologie di valutazione e gestione del rischio
• Conoscenza dei processi di gestione dei fornitori IT e della supply chain
• Conoscenza a livello professionale della lingua inglese (livello B1 o superiore)

Perché lavorare con noi:

• Per entrare a far parte di una realtà multidisciplinare dove il valore è generato da sperimentazione e continuo scambio di competenze
• Le nostre sedi offrono spazi di lavoro moderni e funzionali nei quali organizziamo frequentemente eventi, workshop e momenti formativi
• Integriamo l’AI nei nostri processi a supporto delle attività che svolgiamo quotidianamente
• Offriamo modalità di lavoro agili e flessibili, con possibilità di smart working+
• Promuoviamo la formazione continua, individuale e di gruppo
• Valorizziamo la diversità e crediamo in un modello di crescita sostenibile e inclusivo.