Third Party Risk Management Senior Consultant
Descrizione dell'offerta
Partners4Innovation (P4I) è parte del Gruppo Digital360 S.p.A., che conta al suo interno 1200 persone distribuite in più di 40 società localizzate in 8 paesi del mondo, supporta attraverso le sue tre business unit Imprese e Pubbliche Amministrazioni in percorsi di trasformazione digitale, per favorirne la crescita e lo sviluppo sostenibile, rendendo le persone protagoniste del cambiamento. Uniamo competenze, metodo, strumenti e dati per aiutare i nostri clienti ad affrontare concretamente la complessità delle sfide del futuro in modo collaborativo e creativo. P4I accompagna le organizzazioni pubbliche e private nella comprensione e nell’attuazione dell’Innovazione Digitale, favorendo l’incontro con i migliori fornitori tecnologici. Supportiamo le organizzazioni in tutte le fasi del percorso di trasformazione digitale, adottando un approccio collaborativo e basato sull’ascolto, arricchendo visione e competenze dei nostri interlocutori. Attualmente ricerchiamo un/una candidato/a per la posizione di Third Party Risk Management Senior Consultant . Il candidato/a sarà inserito/a all’interno dell’area IT & Security Governance che supporta le imprese pubbliche e private nella loro trasformazione al fine di rimanere competitive sul mercato sfruttando sia le nuove tecnologie che i nuovi paradigmi organizzativi. La risorsa entrerà a far parte del team di Sourcing Governance, con l’obiettivo di coordinare e gestire le progettualità in ambito IT Sourcing e supportare lo sviluppo commerciale dei servizi in ambito. Il ruolo garantisce sia un’ampia visibilità della strategia aziendale rispetto ai servizi in perimetro, su cui è attualmente in corso un piano di sviluppo prioritario, sia di approcciare le tematiche di competenza terza parti presso Clienti afferenti a differenti industries in ambito Pubblico e Privato. Principali responsabilità: Assessment dei processi, metodologie, assetti organizzativi e strumenti a supporto della gestione dei rischi e della sicurezza delle informazioni relativi alle terze parti Definizione di policy, metodologie e procedure di sicurezza per la supply chain Conduzione di analisi dei rischi sulle forniture, attraverso attività di valutazione dei controlli di sicurezza e analisi del livello di esposizione ai rischi operativi, cyber e di compliance, con definizione di piani di mitigazione e monitoraggio continuo Progettazione e implementazione di sistemi di gestione per la sicurezza delle informazioni dei fornitori ICT, anche rispetto agli adempimenti richiesti dalla normativa europea in materia di Cybersecurity e Data Protection (GDPR, NIS/NIS2, PSNC, DORA) Raccolta e analisi delle esigenze dei clienti, supporto alle attività commerciali e realizzazione di nuove proposte progettuali Competenze e capacità richieste: Comprovata abilità nel lavorare per obiettivi e forte attitudine al problem solving Comprovata capacità di analisi, sintesi e lavoro in team Autonomia nella conduzione di progetti di consulenza e nella gestione della relazione con il Cliente Ottime doti comunicative e relazionali Focus sul cliente e sensibilità al contesto e alla cultura aziendale Entusiasmo ed elevata motivazione alla crescita professionale Conoscenza del Pacchetto Office Requisiti: Almeno 3 anni di esperienza, preferibilmente in società di consulenza o con incarichi in ambito IT Governance. IT Vendor Management, Third Party Risk Management. Laurea breve o magistrale in Ingegneria gestionale, Economia, Informatica, Telecomunicazioni Conoscenza dei principali processi di IT Governance, IT Risk Management e delle metodologie di valutazione e gestione del rischio Conoscenza dei processi di gestione dei fornitori IT e della supply chain Conoscenza a livello professionale della lingua inglese (livello B1 o superiore) Perché lavorare con noi: Per entrare a far parte di una realtà multidisciplinare dove il valore è generato da sperimentazione e continuo scambio di competenze Le nostre sedi offrono spazi di lavoro moderni e funzionali nei quali organizziamo frequentemente eventi, workshop e momenti formativi Integriamo l’AI nei nostri processi a supporto delle attività che svolgiamo quotidianamente Offriamo modalità di lavoro agili e flessibili, con possibilità di smart working Promuoviamo la formazione continua, individuale e di gruppo Valorizziamo la diversità e crediamo in un modello di crescita sostenibile e inclusivo.