pLa risorsa sarà responsabile della definizione, formalizzazione e presidio del modello di governo cyber dell'azienda, con particolare riferimento all'adeguamento agli obblighi derivanti dalla Direttiva NIS2, alla gestione del rischio informatico, alla continuità operativa dei processi critici e al presidio del rischio di terze parti. /p h3Responsabilità principali /h3 ul libGovernance Cyber: /b definizione e formalizzazione del modello di governo della sicurezza informatica, incluse Delibere di Governance per CdA/Direzione, organigrammi e mansionigrammi dedicati, matrici RACI, flussi di escalation e sistemi documentale di politiche e procedure aziendali. /li libConformità NIS2: /b presidio dei requisiti della Direttiva NIS2 per entità essenziali e importanti, coordinamento delle attività di audit interni ed esterni e predisposizione di Audit Readiness Pack e dossier di evidenze a supporto di organismi di controllo (es. ACN). /li libRisk Management: /b conduzione di Business Impact Analysis sui processi critici, definizione di target RTO/RPO e MTPD, identificazione di minacce e vulnerabilità e predisposizione dei Piani di Trattamento del Rischio (Risk Treatment Plan). /li libThird-Party Supply Chain Risk: /b censimento, segmentazione e monitoraggio dei fornitori critici, analisi dei gap contrattuali (SLA/KPI), redazione di clausole tipo e definizione di scorecard di rischio per la supply chain. /li libInterfaccia Executive: /b conduzione di workshop e interviste con Direzione,



C-Level e Process Owner, coordinamento del piano annuale di sicurezza e supporto nella valutazione e prioritarizzazione degli investimenti in sicurezza. /li /ul h3Competenze tecniche richieste /h3 ul liSolida esperienza in attività di Cyber GRC in contesti strutturati (imprese medio-grandi o società di consulenza). /li liPadronanza della Direttiva NIS2 e dei suoi adempimenti per entità essenziali/importanti. /li liEsperienza nella redazione di modelli di governance, politiche, procedure e sistemi documentali di sicurezza. /li liConoscenza dei principali framework di sicurezza (ISO 27001, NIST, ecc.). /li liCompetenza nella conduzione di BIA, risk assessment e nella definizione di RTO/RPO/MTPD. /li liEsperienza nella gestione del rischio di terze parti e nella revisione contrattuale di SLA/KPI. /li liFamiliarità con attività di audit di sicurezza e predisposizione di evidenze per enti regolatori o organismi di controllo. /li /ul h3Competenze trasversali /h3 ul liEccellenti capacità di comunicazione e facilitazione, con esperienza consolidata nella gestione di interfacce executive. /li liAttitudine al lavoro per obiettivi e alla gestione autonoma di più iniziative in parallelo. /li liPrecisione, attenzione al dettaglio e orientamento alla formalizzazione documentale. /li liCapacità di tradurre requisiti normativi e tecnici in linguaggio business. /li /ul #J-18808-Ljbffr

📌 Cyber GRC Specialist (Italia)
🏢 Future Horizons
📍 Italia