OverviewIn questa posizione lavori all'interno del cluster Strategy Governance per supportare CISO/CSO e top management con governance, compliance e risk management. Guiderai progetti di cybersecurity strategy e delivery, coordinando team e stakeholder, rispettando tempi e budget. Aiuti i clienti enterprise a definire strategie pluriennali e programmi di remediation basati sul rischio e sui requisiti normativi. Offri opportunità di crescita attraverso aggiornamento continuo e certificazioni di settore.Retribuzione / Benefitsformazione continua e certificazioni supportatelavoro flessibile e remotoassicurazione sanitariapiano welfare e benefitcongedo parentale e supporto genitorialepari opportunità e ambiente eticoResponsabilitàGuidare progetti complessi di cybersecurity strategy, governance e risk management, gestendo delivery, tempi e budgetSupportare clienti enterprise nella definizione di strategie cyber pluriennali e roadmaps di adeguamentoAnalizzare normative e linee guida europee/nazionali traducendole in requisiti ICT e governanceProgettare e implementare framework di cyber risk management con KPI/KRI e reporting esecutivoImplementare e migliorare Sistemi di Gestione per la Sicurezza delle Informazioni e la Continuità Operativa secondo standard ISO/NISTSviluppare executive memo, dashboard e materiali decisionali per Top ManagementRequisiti fondamentaliEsperienza di almeno 3 anni in consultenza direzionale su cybersecurity compliance e risk managementConoscenza di normative come NIS2, DORA, Cyber Resilience Act, Perimetro di Sicurezza Nazionale Cibernetica, Regolamento CloudEsperienza con standard internazionali di cybersecurity (ISO 27001, ISO 22301, NIST CSF, NIST SP-800, SOC 1/2)Precedente esperienza in implementazione di Sistemi di Gestione (ISO 27001, ISO 22301, ISO 20000-1, SOC 1/2)Buona padronanza dell'inglese e contesti internazionaliLaurea in ambito STEM o formazione equivalente in data protection/cybersecurityPreferibile certificazioni di sicurezza riconosciute (es. ISO 27001 Lead Auditor/Implementer, CISSP, CISA, CRISC, ITIL)Leadership e gestione degli stakeholderOttime capacità di reportistica e comunicazione a livello executiveOrientamento al risultato e gestione delle prioritàMetodologie/framework di cyber risk managementAnalisi di conformità normativa e gap analysisDefinizione di modelli di terze parti e supply chain risk management

📌 Cybersecurity Grc Senior Consultant (Ponderano)
🏢 Business Integration Partners
📍 Ponderano