Professionista con oltre 5 anni di esperienza in ambito Cybersecurity, ICT Compliance e IT Audit, maturata in contesti complessi e regolamentati (es. Banca d'Italia, IVASS, ecc.), con particolare focus sulla sicurezza dei sistemi di pagamento e sulla conformità ai principali standard di settore (ved. PCI, PSD2, OpenBanking, ecc.). Requisiti:

Almeno 5 anni di esperienza in Cybersecurity, IT Audit e ICT Compliance.

Almeno 3 anni di esperienza specifica su progetti IT Security Payment (es. PSD2, PCI, Berlin Group, ecc.).

Esperienza con sistemi di Pagamento (es. assessment, gap analysis, remediation program, supporto alla certificazione, ecc.).

Esperienza nella definizione del perimetro PCI DSS e del Cardholder Data Environment (CDE).

Capacità di eseguire assessment di conformità, raccogliere evidenze e valutare l'efficacia dei controlli.

Esperienza nella definizione e monitoraggio di remediation plan, a seguito delle risultanze dell'assessment e gap analysis.





Ottima conoscenza dei principali domini di sicurezza (ved.

Network

Security e Segmentation, Identity & Access Management, Vulnerability e Patch Management, Logging, Monitoring e Incident Response, Security Governance e Risk Management, ecc.), secondo quanto previsto dagli standard Attività previste dal progetto:

Maturity Assessment volto alla valutazione del livello di confomità del sistema di pagamento agli standard e normative richieste dal settore

Esecuzione di gap analysis e readiness assessment PCI DSS.

Deifnizione e supporto all'implementazione dei controlli di sicurezza IT richiesti.

Raccolta e revisione delle evidenze di conformità.

Supporto ai clienti durante audit e processi di certificazione.

Project management e Reporting dell'iniziativa.

Coordinamento delle attività di remediation con le funzioni IT e Security

📌 IT Security Payment Consultant (Milano)
🏢 White Lion Consulting
📍 Milano