**Descrizione del Ruolo**:
**Principali responsabilità**: - Supervisionare e supportare le attività di adeguamento normativo dei sistemi IT aziendali, garantendo la conformità a standard come ISO 27001, GDPR e normative locali/internazionali.
- Collaborare con i team tecnici IT per definire i requisiti di sicurezza e compliance da integrare nei progetti infrastrutturali e applicativi.
- Gestire la preparazione e il coordinamento delle attività di audit interni ed esterni (inclusi audit di certificazione ISO 27001).
- Redigere e mantenere aggiornata la documentazione relativa alla sicurezza IT, alla privacy e ai processi di compliance (policy, procedure, registri di trattamento dati, ecc.).
- Identificare e valutare i rischi legati alla sicurezza IT e alla conformità normativa, proponendo azioni correttive e piani di miglioramento.
- Fornire supporto e formazione ai team aziendali sui temi di sicurezza IT e compliance normativa.
- Monitorare e interpretare gli aggiornamenti normativi in ambito IT, proponendo eventuali adeguamenti alle policy aziendali.
- Agire come punto di contatto principale tra gli auditor di compliance e i team tecnici interni. **Requisiti**: - Laurea in Informatica, Ingegneria Informatica, Giurisprudenza,



o formazione equivalente con specializzazione in sicurezza IT o diritto della privacy.
- Conoscenza approfondita delle normative di riferimento (ISO 27001, GDPR, NIS, ecc.) e delle best practice di sicurezza informatica.
- Esperienza nella gestione di audit di conformità e nella relazione con auditor esterni.
- Familiarità con tecnologie IT e infrastrutture (es. sistemi operativi, reti, cloud) e con le loro implicazioni in termini di sicurezza e compliance.
- Buone capacità di redazione e gestione documentale (policy, procedure, registri).
- Abilità nella gestione di progetti e nel coordinamento tra team tecnici e business.
- Ottime capacità comunicative e relazionali per interfacciarsi efficacemente con interlocutori tecnici e non tecnici. **Plus (opzionali)**: - Certificazioni tecniche e normative, come ISO 27001 Lead Auditor, CISM, CISA, CISSP o similari.
- Esperienza pregressa in ambito sicurezza IT o legal tech. Contratto di lavoro: Tempo indeterminato Agevolazioni: - Assicurazione sanitaria
- Buoni pasto
- Cellulare aziendale
- Computer aziendale
- Convenzioni aziendali
- Fondo pensione Disponibilità: - Dal lunedì al venerdì
- Turno diurno Retribuzione supplementare: - Bonus
- Quattordicesima
- Tredicesima

📌 Specialista Compliance It (Roma)
🏢 Soft Strategy
📍 Roma