31 ott
|
Polo Strategico Nazionale
|
Roma
31 ott
Polo Strategico Nazionale
Roma
CHI SIAMO
Polo Strategico Nazionale è la società che offre un’infrastruttura cloud ad alta affidabilità in grado di ospitare i dati e i servizi delle Pubbliche Amministrazioni. Sicurezza, innovazione e sostenibilità. Far parte della nostra realtà significa partecipare in maniera diretta al processo di innovazione e trasformazione digitale del Paese e farlo in un ambiente proiettato all’eccellenza. Per nostra natura vogliamo investire sul futuro e su chi ha la nostra stessa passione e visione. Se
il tuo profilo
corrisponde alla nostra offerta invia la tua candidatura CHI STIAMO CERCANDO Nell’ambito della Direzione Legal & Compliance di Polo Strategico Nazionale S.p.
A. stiamo individuando un/a Compliance Intern per l’attivazione di un tirocinio extracurriculare. La figura opererà a supporto delle attività della Funzione Compliance, con un focus preferenziale sui profili di privacy, regolazione in materia di cybersecurity e regolazione dei servizi digitali. Dovrà essere in grado non solo di analizzare la normativa, ma di comprenderne concretamente gli impatti sui servizi e sui processi di PSN, formulando valutazioni critiche, raccomandazioni e azioni di adeguamento. Cerchiamo una persona con solide basi giuridiche, curiosità e capacità di analisi, interessata non solo ad approfondire la normativa, ma anche a comprenderne concretamente gli impatti sui servizi e sui processi di PSN e a tradurre i requisiti normativi in prime valutazioni, rischi e possibili azioni di adeguamento. La figura opererà a diretto riporto della Responsabile Compliance e collaborerà con il Chief Legal & Compliance Officer, il DPO e le altre Funzioni aziendali, acquisendo progressivamente autonomia nello svolgimento delle attività assegnate. Nello specifico, la risorsa verrà coinvolta nelle seguenti attività:
• affiancare la Funzione Compliance nello svolgimento di attività di monitoraggio dell'evoluzione normativa e regolamentare applicabile a PSN (privacy, cybersecurity/NIS2, cloud, Data Act, AI Act), contribuendo all'analisi degli impatti e alla definizione delle azioni di adeguamento;
• collaborare con il DPO (Data Protection Officer) nelle nello svolgimento dei compiti ex art. 39 GDPR in materia di protezione dei dati personali e nella predisposizione della documentazione relativa agli audit privacy e la Funzionenell'ambito delle attività di compliance privacy e data protection, supportando contribuendo alla predisposizione e all’aggiornamento con le Funzioni competenti della DPIA audit, aggiornamento del , del registro dei trattamenti, delle policy e delle procedure privacy e della relativa documentazione, nonché al monitoraggio delle azioni di adeguamento e dei flussi di controllo interni;
• contribuire alle attività di Compliance Management: mappatura normativa, risk assessment, gap analysis, action plan, monitoraggio delle remediation, controlli e KPI/KRI;
• supportare la verifica di coerenza e l’analisi di processi, procedure e documenti aziendali rispetto ai requisiti normativi, contribuendo alla definizione dei presidi di compliance all’individuazione di presidi, eventuali gap e delle possibili azioni di mitigazione;
• collaborare alle attività di monitoraggio dei presidi di conformità in ambito cybersecurity/NIS2, in coordinamento con le Funzioni tecniche e di sicurezza competenti;
• contribuire ai progetti di adeguamento normativo, interagendo con le Funzioni legali, tecniche, di sicurezza e di business e approfondendo il funzionamento operativo di servizi e processi aziendali; INTERNAL USE
• contribuire alla predisposizione di documentazione e report della Funzione, anche verso organi sociali, Comitati, Autorità e Concedente;
• supportare la Funzione mediante attività di ricerca e approfondimento su questioni giuridiche e regolamentari connesse alle attività della Funzione,
predisponendo prime analisi e valutazioni. COMPETENZE PRINCIPALI Il/la candidato ideale è in possesso dei seguenti
requisiti:
• laurea Magistrale in Giurisprudenza già conseguita;
• buona conoscenza dei principi fondamentali della normativa privacy/data protection e familiarità con il quadro regolatorio in materia di cybersecurity e NIS2;
• buona conoscenza della lingua inglese e degli strumenti Microsoft Office;
• interesse ai modelli operativi e al mercato Cloud, Infrastruttura IT e Data Center e alla regolamentazione delle tecnologie digitali e per la comprensione dei relativi servizi e modelli operativi; preferenziale:
• master in ambito giuridico sulle tematiche dello stage;
• percorsi formativi con focus su compliance, privacy/data protection o diritto delle nuove tecnologie;
• precedenti esperienze di stage o di pratica in ambito Compliance, privacy o affine;
• familiarità con servizi cloud, infrastrutture IT e/o Data Center. Completano il profilo:
• Robusto motivazione e curiosità intellettuale per la materia, con il desiderio di comprendere come i principi normativi si traducano in processi aziendali e presidi operativi concreti.
• Spiccata attitudine al ragionamento giuridico e allo spirito critico nell'affrontare tematiche nuove o complesse, combinata con rigore, precisione e capacità di organizzare con cura il lavoro assegnato nel rispetto delle scadenze.
• Chiarezza espositiva e capacità di sintesi (sia scritta che orale), apertura al confronto proattivo e trasparente con il proprio tutor/responsabile e naturale inclinazione al lavoro di squadra e alla collaborazione interfunzionale. INFORMAZIONI AGGIUNTIVE Sede lavoro: Roma, con smart working flessibile Tipologia: tirocinio extracurriculare di durata 6 mesi con rimborso spese I/Le candidati/e sono invitati/e ad inviare il proprio cv autorizzando il trattamento dei propri dati personali ai sensi del Decreto Legislativo 30 giugno 2003, n. 196 e dell’art. 13 del GDPR (Regolamento UE 2016/679) ai fini della ricerca e selezione del personale
📌 Compliance Intern (Roma)
🏢 Polo Strategico Nazionale
📍 Roma