Per il potenziamento dell'area Cybersecurity Strategy & Governance, siamo alla ricerca di una figura da inserire nel ruolo di Senior Cybersecurity Advisor, con esperienza in ambito cybersecurity governance, risk management, business continuity, compliance normativa e supporto a programmi di trasformazione della sicurezza. La persona selezionata entrerà a far parte di un contesto dinamico e multidisciplinare, contribuendo alla definizione, implementazione ed evoluzione di modelli, processi e iniziative di cybersecurity a supporto delle esigenze strategiche e operative dell'organizzazione.

Il Tuo Contributo In Questo

Ruolo supporto alla definizione, evoluzione e mantenimento di modelli di cybersecurity governance, incluse policy, procedure, framework di controllo e processi organizzativi; contributo alla gestione di iniziative di ICT e cyber risk management, incluse attività di assessment, identificazione dei rischi, definizione di misure di mitigazione e monitoraggio dei piani di remediation; supporto ad attività di regulatory & standards compliance, con riferimento a normative, regolamenti e standard nazionali e internazionali in ambito cybersecurity, ICT risk e resilienza operativa; partecipazione a iniziative di business continuity e operational resilience, inclusa la predisposizione di documentazione, analisi, piani e reportistica di supporto; predisposizione di materiali e presentazioni per interlocutori executive e senior management, inclusi report, dashboard, sintesi decisionali e documenti di avanzamento progettuale; supporto alla progettazione e realizzazione di iniziative di security awareness, comunicazione interna e formazione sui temi di sicurezza informatica; collaborazione con team interfunzionali, funzioni di controllo, IT,



risk management, compliance e business owner per l'implementazione di iniziative di cybersecurity; monitoraggio dell'evoluzione del contesto normativo, tecnologico e di minaccia, contribuendo all'aggiornamento dei framework e delle practice aziendali.

Il Profilo Ideale

Laurea in discipline tecniche, economiche o gestionali, o esperienza equivalente. Almeno 3-4 anni di esperienza in Cybersecurity Governance, ICT Risk, Compliance o consulenza specialistica. Conoscenza di framework e normative di riferimento (ISO 27001, NIST, DORA, NIS2, GDPR, EBA Guidelines).

Familiarità con tematiche di Business Continuity e Operational Resilience. Capacità di predisporre report, documentazione progettuale e presentazioni per il management. Ottima conoscenza della lingua inglese e del pacchetto Microsoft Office (Excel e Power Point).

Resistente orientamento all'analisi e al problem solving. Ottime capacità comunicative e relazionali. Attitudine consulenziale e predisposizione al lavoro in team multidisciplinari. Proattività, autonomia organizzativa e orientamento al risultato.

Interesse per l'evoluzione del panorama cyber e normativo.

Nice To

Have certificazioni professionali in ambito cybersecurity, governance, audit o continuità operativa, quali ad esempio ISO/IEC 27001 Lead Auditor/Lead Implementer, CBCI, ISO 22301, CSX Fundamentals o equivalenti; esperienza maturata in società di consulenza o in contesti progettuali complessi; conoscenza di strumenti di GRC, risk assessment, compliance management o reporting; esperienza nella realizzazione di comunicazione executive; disponibilità a trasferte, ove richiesto Sede Di Lavoro Milano e Roma con possibilità di modalità di lavoro Ibrida (Smart Working)

📌 Senior cybersecurity advisor (Roma)
🏢 NTT DATA Europe u0026 Latam
📍 Roma