pbChi siamo /b /ppbr/ppProtiviti è un Gruppo multinazionale di consulenza direzionale, specializzato nel creare valore attraverso la capacità di analizzare e gestire il rischio e la nostra visione della Governance Aziendale. Siamo leader nell’analisi e progettazione di modelli di Governance, Organizzazione e Controllo; i nostri professionisti assistono i Clienti nel migliorare i processi decisionali, l'organizzazione, i sistemi per accrescere le opportunità di successo. Il nostro obiettivo è la diffusione di una cultura aziendale finalizzata ad allineare i processi, i sistemi informativi e l’organizzazione alle migliori prassi internazionali. /ppbr/ppProtiviti è un network con una presenza internazionale di rilievo con oltre 85 uffici nel mondo e oltre 11.000 dipendenti. In Italia, Protiviti opera nelle sedi di Milano, Torino e Roma e conta oltre 500 risorse. /ppA conferma del nostro impegno concreto per la sostenibilità e la parità di genere, siamo orgogliosi di aver ottenuto la medaglia Gold da bEcovadis /b e di essere certificati bUNI/PdR 125:2022 /b. /ppbr/ppbChi cerchiamo /b /ppbr/ppbPer le nostre sedi di Milano e Roma /b siamo alla ricerca di bSenior Consultant /b da inserire all’interno dell’area Cyber Risk e IT Compliance. /ppStiamo cercando profili laureati in discipline tecniche dell’area Information and Communication Technologies (ICT), gestionali (in particolare Informatica, Ingegneria Informatica, Elettronica o gestionale), economiche o umanistiche. /ppbr/ppOffriamo l’opportunità di entrare in un contesto giovane e vivace all'interno di team multidisciplinari con il coinvolgimento in attività riguardanti: /ppbr/pullila definizione e il mantenimento di strategie e modelli di Information Security, definizione di framework di ICT e cyber security e definizione, implementazione e monitoraggio di roadmap / programmi di ICT e cyber security; /lilil’esecuzione di ICT e Cyber Security audit/assessment su normative/regolamenti (es. DORA, Circolare 285 Banca d’Italia, PSNC, Decreto Telco) e su standard internazionali (es. ISO 27001, NIST, PCI DSS), lo sviluppo di remediation plan e la relativa implementazione; /liliil disegno e l’implementazione di modelli organizzativi, policy e procedure; /lilila realizzazione di metodologie di analisi del rischio cyber,



la conduzione di attività di cyber risk assessment qualitativo/quantitativo, lo sviluppo di KRI, l’esecuzione di analisi dei rischi cyber, la definizione delle strategie di mitigazione, lo sviluppo di remediation plan, relativa implementazione e follow-up, l’individuazione/implementazione di strumenti tecnologici a supporto delle attività; /lilila realizzazione di metodologie per l’esecuzione di ICT e Cyber Security assessment/audit su terze parti e conduzione degli stessi; /lilil’individuazione/implementazione di strumenti tecnologici necessari alle attività di ICT e Cyber Security Compliance, Cyber Risk Assessment e Third Party Risk Management. /li /ulpbr/ppbCostituiscono requisiti di base /b nella selezione: /pullibLaurea specialistica /bob formazione superiore /b (es. master o corsi specialistici universitari); /liliOttima conoscenza dellab lingua inglese; /b /lilibOttime doti relazionali e comunicative /b, proattività, capacità di autonomia organizzativa, predisposizione al lavoro di gruppo, intraprendenza e flessibilità; /lilibEsperienza di 3-4 anni in attività di ICT e Cyber Security e ICT e Cyber Risk /b(es. analisi dei rischi, definizione delle strategie di mitigazione, sviluppo di remediation plan, relativa implementazione e follow-up, programmi di sicurezza, policy e procedure ICT e Security e modelli di Security Governance); /lilibPossesso di certificazioni di settore /b(quali ad esempio ISO 27001 Lead Auditor, CISM, CISSP, CCSP, CSX, CISA); /lilibConoscenza delle principali normative/regolamenti di settore /b (es. DORA, Circolare 285 e 288 Banca d’Italia, EBA, EIOPA, CROE, BRRD, Direttiva NIS, Perimetro di Sicurezza Nazionale Cibernetica, Decreto Telco); /lilibConoscenza dei principali standard e best practices in ambito Information Security /b (es. ISO 27001, NIST, PCI DSS, CRR e CRD, CSRD, EBA Guidelines, MVU,



SREP); /lilibOttima conoscenza del pacchetto Office /b (in particolare Excel e PowerPoint); /lilibOttime capacità analitiche /be dib problem solving /b. /li /ulpbr/ppUlteriore requisito indispensabile è la disponibilità ad effettuare trasferte in Italia e all'estero. /ppbr/ppbRappresentano un plus /b: /pullieventuali esperienze all’estero e la conoscenza di una seconda lingua straniera; /lilila conoscenza di MS Office Power platform (PowerBI, Power Apps, Flow); /liliprecedente esperienza in altre società di consulenza. /li /ulpbr/ppI profili ideali sono predisposti al lavoro di gruppo, sono determinati, hanno spirito di iniziativa, presentano dinamicità e attitudine alla professione del consulente, ambizione allo sviluppo professionale e sono disponibili a viaggi e trasferte, anche all’estero. /ppbr/ppIl pacchetto economico previsto per questa posizione è a partire da bEUR 35.000 lordi annui (fisso + variabile) /b per la qualifica di Senior Consultant, per profili con almeno un anno di esperienza maturato nel ruolo, in applicazione del CCNL Metalmeccanico. La definizione del compenso specifico dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione. /ppbr/ppIl nostro pacchetto retributivo: valore oltre lo stipendio /ppIn Protiviti crediamo che il benessere delle persone sia un asset strategico. Per questo abbiamo strutturato un pacchetto di benefit pensato per valorizzare ogni aspetto della tua vita professionale e personale: /ppbr/pp✔ Buoni pasto giornalieri del valore di 8€ /pp✔ Contributo per le spese dell'abbonamento al trasporto pubblico locale /pp✔ Piano welfare aziendale con crediti spendibili in servizi dedicati al benessere personale e familiare /pp✔ Convenzioni corporate esclusive, tra cui: supporto psicologico e accesso agevolato a servizi di fitness /ppbr/ppInvestiamo nelle persone perché crediamo che un ambiente di lavoro attento ai bisogni individuali generi valore condiviso. In Protiviti troverai le condizioni per esprimere il tuo potenziale e sentirti parte di un progetto comune. /ppbr/ppProtiviti è una società che offre pari opportunità e valorizza la diversità e l'inclusione. Il nostro processo di selezione è meritocratico e lontano da qualsivoglia forma di discriminazione diretta o indiretta, nel rispetto dei migliori standard internazionali e delle leggi applicabili (inclusi ma non limitati alla L. 903/77). /p

📌 Senior Consultant - Cyber Risk & IT Compliance (Varese)
🏢 Protiviti Italia
📍 Varese