pbLuogo di lavoro: /b Mantova /ppNell'ambito del potenziamento dell'area Digital Compliance di una azienda dell'interland di Mantova, stiamo ricercando un/una candidato/a per la posizione di DIGITAL COMPLIANCE CONSULTANT - CONSULENTE DI CONFORMITÃ DIGITALE /ppIl/la consulente di conformità digitale ideale è un profilo giovane, con formazione giuridica o tecnica, appassionato di data protection, cybersecurity e intelligenza artificiale, desideroso di crescere affiancando i consulenti senior in progetti di consulenza rivolti a PA e aziende private su GDPR, Direttiva NIS2, Cyber Resilience Act e AI Act. /ph3Requisiti: /h3ullidiploma di Perito informatico oppure laurea, anche triennale, in Giurisprudenza, Scienze giuridiche, Informatica, Ingegneria (informatica, gestionale o affini), Scienze politiche, Comunicazione o discipline simili; /liliesperienza da 0 a 2 anni in ambito privacy, compliance, sicurezza delle informazioni o consulenza aziendale, anche maturata tramite tirocinio, praticantato o stage; sono benvenuti neolaureati con tesi, master o corsi di specializzazione sui temi del ruolo; /lilibuona conoscenza del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 e dei principali provvedimenti e linee guida del Garante e dell'EDPB; /liliconoscenza di base, o forte interesse ad approfondire, della Direttiva (UE) 2022/2555 (NIS2) e del D.Lgs. 138/2024, del Regolamento (UE) 2024/2847 (Cyber Resilience Act) e del Regolamento (UE) 2024/1689 (AI Act); /liliottima predisposizione al lavoro in team; /liliapproccio rigoroso e analitico, attenzione al dettaglio e buone capacità di scrittura tecnico-giuridica; /liliconoscenze di base di sicurezza informatica (analisi e gestione del rischio, misure tecniche e organizzative, gestione degli incidenti) e familiarità con framework quali il Framework Nazionale per la Cybersecurity e la Data Protection, ISO/IEC 27002 o NIST CSF; /liliutilizzo avanzato del Pacchetto Office; /lilidisponibilità a trasferte al di fuori del territorio mantovano. /li /ulh3Sono valutate positivamente ulteriori competenze inerenti al ruolo: /h3ulliconoscenza dei sistemi di gestione ISO (es. 9001, ISO/IEC 27001, ISO/IEC 42001)



e dei modelli organizzativi 231; /lilicertificazioni o corsi specialistici, ad esempio DPO/Privacy Officer (UNI 11697), Auditor ISO/IEC 27001, CIPP/E o percorsi di AI governance; /liliconoscenza di whistleblowing (D.Lgs. 24/2023) e antiriciclaggio (D.Lgs. 231/2007); /lilifamiliarità con gli strumenti di intelligenza artificiale generativa applicati al lavoro di consulenza; /lilibuona conoscenza della lingua inglese, anche per la lettura di normativa e standard tecnici. /li /ulh3Soft skills richieste: /h3ulliottime capacità nelle relazioni con i vari interlocutori sia interni che esterni; /lilicuriosità, voglia di imparare e propensione all'aggiornamento continuo su temi normativi e tecnologici in rapida evoluzione; /lilicapacità di organizzare e coordinare flussi di attività, per il raggiungimento degli obiettivi comuni; /liliflessibilità e disponibilità; /liliabilità di trasmettere conoscenze e competenze (peer education); /lilicapacità di creare e mantenere un ambiente positivo. /li /ulh3Il/la candidato/a, in affiancamento ai consulenti senior e con progressiva autonomia, si occuperà delle seguenti attività: /h3ulliPrivacy e data protection:ulliverifica, predisposizione o aggiornamento della documentazione legale privacy-data protection (informative, registri dei trattamenti, nomine, policy e procedure); /lilivalutazione dei servizi erogati dai clienti in ottica di privacy by design e by default e individuazione dei "ruoli privacy" dei soggetti coinvolti nel trattamento; /liliredazione e negoziazione di data processing agreement fra Titolari e Responsabili del trattamento ex art. 28 GDPR; /liliverifica delle condizioni per il trasferimento dati extra UE; /lilisvolgimento delle attività previste dalla normativa, quali DPIA,



bilanciamenti di interessi e gestione delle violazioni di dati (data breach); /lilisupporto alle attività di DPO esterno e svolgimento di controlli e audit in ambito privacy - data protection. /li /ul /liliNIS2 e sicurezza delle informazioni:ulliverifica dell'ambito di applicazione della Direttiva NIS2 e supporto agli adempimenti sulla piattaforma ACN; /liligap analysis rispetto agli obblighi del D.Lgs. 138/2024 e alle misure di sicurezza di base definite da ACN; /lilisupporto all'analisi e gestione del rischio cyber e alla redazione di policy, procedure e piani (gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento); /lilipartecipazione ad audit e sopralluoghi presso i clienti e redazione di relazioni, registri delle non conformità e piani di miglioramento. /li /ul /liliCyber Resilience Act:ullisupporto ai fabbricanti di prodotti con elementi digitali nella classificazione dei prodotti e nell'individuazione degli obblighi applicabili; /lilisupporto alla predisposizione della documentazione tecnica, della valutazione dei rischi di cybersicurezza e dei processi di gestione e segnalazione delle vulnerabilità. /li /ul /liliAI Act:ullimappatura e classificazione dei sistemi di IA utilizzati o sviluppati dai clienti in base ai livelli di rischio; /lilisupporto alla definizione di policy aziendali sull'uso dell'IA, ai programmi di alfabetizzazione (AI literacy) e alle valutazioni d'impatto, anche in raccordo con gli adempimenti GDPR; /liliverifica degli obblighi di trasparenza nei confronti di interessati e lavoratori. /li /ul /liliAttività trasversali:ulligestione dei progetti e delle relazioni con i clienti; /liliprogettazione ed erogazione di corsi di formazione aziendali in materia di privacy, cybersecurity e intelligenza artificiale; /liliapprofondimento normativo, studio e aggiornamento continuativo in merito alle principali novità in ambito normativo e tecnologico. /li /ul /li /ulpSi offre un tempo determinato della durata di un anno, con la prospettiva di trasformazione in tempo indeterminato al termine del periodo. /ppSi considerano anche candidati con P.Iva. /ppLa RAL, a partire da 30 K, sarà commisurata alle reali competenze e capacità dimostrate. /p #J-18808-Ljbffr

📌 DIGITAL COMPLIANCE CONSULTANT - CONSULENTE DI CONFORMITß DIGITALE (Mantova)
🏢 Unimpiego Confindustria srl - sede di Mantova - sede di Mantova
📍 Mantova