Chi siamoSiamo un Gruppo multinazionale di consulenza direzionale, leader nell’analisi e progettazione di modelli di Governance, Organizzazione e Controllo. Aiutiamo i nostri clienti a esplorare nuove opportunità di sviluppo e di crescita del valore, identificando i rischi e definendo le migliori strategie di gestione e di controllo. Abbiamo una presenza internazionale di rilievo, con oltre 11.000 dipendenti nel mondo; in Italia operiamo dal 2004 con 500 risorse. A conferma del nostro impegno concreto per la sostenibilità e la parità di genere, siamo orgogliosi di aver ottenuto la medaglia Silver da Ecovadis e di essere certificati UNI/Pd R 125:2022. Chi cerchiamo
Per le nostre sedi di Milano e Roma siamo alla ricerca di una figura con 6+ anni di esperienza che supporti il piano di crescita del nostro team di Cyber Security - Technology Compliance. Responsabilità Condurre audit e assessment in ambito GDPR, AI Act e DORA attraverso analisi regolamentari, control testing e valutazioni di maturità. Disegnare e implementare privacy operating model enterprise-level coerenti con GDPR e framework internazionali, supportando organizzazioni multi-country e processi di espansione cross-border. Guidare audit di compliance relativi a sistemi AI e sviluppare metodologie di AI risk assessment. Supportare programmi di trasformazione della compliance attraverso l’utilizzo di piattaforme GRC e strumenti tecnologici avanzati (es. One Trust, Service Now, soluzioni AI-enabled). Industrializzare workflow e processi di privacy e AI governance al fine di ridurre attività manuali, aumentare la consistenza operativa e accelerare il time-to-compliance.



Condurre attività di Vendor Risk Management e due diligence privacy/security su cloud provider, partner fintech e vendor tecnologici. Supportare la definizione di misure di remediation e salvaguardie contrattuali a fronte di gap identificati durante le attività di assessment. Gestire incidenti e data breach supportando breach assessment, notifiche regolatorie e remediation activities. Collaborare con stakeholder business, IT, Legal e Security per garantire un approccio integrato alla governance normativa e tecnologica. Requisiti
Buona conoscenza della lingua inglese. Ottime doti relazionali e comunicative, proattività, capacità di autonomia organizzativa, predisposizione al lavoro di gruppo, intraprendenza e flessibilità. Esperienza di 6+ anni in ambito Business Continuity, Risk Management e/o Data Privacy, maturata per almeno 2-3 anni in società di consulenza. Esperienza consolidata in ambito Privacy, Data Protection, AI Governance o Regulatory Compliance. Conoscenza approfondita di GDPR, AI Act, DORA e principali framework internazionali di compliance e governance. Ottima conoscenza del pacchetto Office (in particolare Excel e Power Point). Ottime capacità analitiche e di problem solving.



Disponibilità ad effettuare trasferte in Italia e all’estero. Pacchetto RetributivoStipendio di partenza a partire da EUR 52.000 lordi annui (fisso + variabile) per profili con 6+ anni di esperienza competente nel settore, in applicazione del CCNL Metalmeccanico. La definizione del compenso dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione. Benefici Boni pasto giornalieri del valore di 8€. Leasing di un'auto aziendale ad uso promiscuo, o in alternativa contributo per le spese dell'abbonamento al trasporto pubblico locale. Piano welfare aziendale con crediti spendibili in servizi dedicati al benessere personale e familiare. Convenzioni corporate esclusive, tra cui: formazione individuale tramite coaching e accesso agevolato a servizi di fitness. Assicurazione sanitaria integrativa, estendibile anche ad un membro del nucleo familiare. Contratto di lavoro agile. Investiamo nelle persone perché crediamo che un ambiente di lavoro attento ai bisogni individuali generi valore condiviso. In Protiviti troverai le condizioni per esprimere il tuo potenziale e sentirti parte di un progetto comune. Protiviti è una società che offre pari opportunità e valorizza la diversità e l’inclusione. Il nostro processo di selezione è meritocratico e lontano da qualsivoglia forma di discriminazione diretta o indiretta, nel rispetto dei migliori standard internazionali e delle leggi applicabili (inclusi ma non limitati alla L. 903/77). Posizione
Manager - Privacy & Data Protection – Rome, Italy #J-18808-Ljbffr

📌 Manager - privacy & data protection (Roma)
🏢 Protiviti Italia
📍 Roma