Job Description Entra nel nostro mondo.
Trasforma insieme a noi.
Cybersecurity Compliance Specialist Mitigare i rischi cyber derivanti dalla trasformazione digitale?
Questo è il mio mestiere
Se ti rivedi in questa descrizione, continua a leggere per scoprire chi siamo e quali occasione possiamo offrirti
Hai già sentito parlare di BIP CyberSec?
È il Centro di Eccelenza di BIP Group specializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space.
Siamo nati dall'incontro di tre aree di competenza: Cyber Security [Strategy](#), [Technology](#) e Cyber Defense e stiamo cercando un Cybersecurity Compliance Specialist che entri a far parte del nostro team Strategy, contribuendo insieme a noi a proteggere il business dei nostri clienti.
Accetti la sfida?
Come Cybersecurity Compliance Specialist entrerai all'interno del cluster Strategy Governance, che offre servizi di supporto a DPO/ CISO / CSO /ICT Manager e responsabili legal nella definizione di una strategia per garantire il rispetto dei vincoli normativi e supportare la definizione di strategie aziendali e piani evolutivi ICT e di Cybersecurity.
Cosa ci aspettiamo da te: - Analisi delle normative (es. Direttiva NIS2) e delle linee guida emesse da regolatori e/o Autorità (es. ACN – determinazione relative alle misure di sicurezza di base) per determinare i requisiti ICT e di Cybersecurity per settori specifici (es.: energia, sanità, telecomunicazioni, PA, etc., secondo quanto definito dai regolatori); - Implementazione, mantenimento e miglioramento dei Sistemi di Gestione per la Sicurezza delle Informazioni (ISO *), sia requisiti di sistema che controlli dell'annex A.



Governance e supporto nella implementazione degli aspetti tecnologici; - Esecuzione di attività di risk assessment per identificare l'esposizione delle Società ai rischi ICT e cyber; - Esecuzione di attività di maturity assessment per valutare il livello di maturità) delle Società (tecnologie, processi e persone) rispetto ai requisiti normativi; - Valutazione e disegno dei presidi tecnici ed organizzativi a garanzia della continuità aziendale (es.
Business Impact Analysis (BIA), Business Continuity plan, Disaster Recovery Plan); - Disegno di processi aziendali che recepiscano i requisiti ICT e di Cybersecurity derivanti da normative, standard e framework di settore; - Redazione e aggiornamento di documentazione interna (a diverso livello di dettaglio: linee guida, policy, procedure etc.) che recepisca i requisiti ICT e di Cybersecurity e ne spieghi l'applicazione nel contesto aziendale; - Disegno e implementazione di modelli per la gestione delle terze parti (supply chain risk management); - Supporto per la definizione e il monitoraggio di piani strategici per l'applicazione dei requisiti ICT e di Cybersecurity in contesti aziendali entreprise; - Disegno ed utilizzo di security dashboard con relativi KPI/KRI per il monitoraggio e la governance degli aspetti di compliance normativa.
Di seguito puoi approfondire i requisiti e le caratteristiche della persona che stiamo cercando: - Esperienza di almeno 3 anni maturata presso società di consulenza direzionale,



in progetti di cybersecurity compliance e security risk management; - Conoscenza del quadro normativo nazionale e internazionali su aspetti di Cybersecurity (p.e. Direttiva NIS 2); - Conoscenza di metodologie, framework, best practice e standard internazionali di Cybersecurity (i.e. (p.e. ISO/IEC *, ISO/IEC *, NIST CSF, NIST SP-800, etc.); - Pregressa esperienza in attività di implementazione di Sistemi di Gestione, in particolare ISO *; - Pregressa esperienza in attività di analisi di normative cogenti e identificazione dei requisiti ICT e di Cybersecurity - Pregressa esperienza in attività di redazione di policy e/o procedure; - Capacità di definizione di reportistica manageriale, con elementi di sintesi rispetto ad attività di analisi svolte - Conoscenza dei principali aspetti tecnologici collegati alla cybersecurity; - Ottima conoscenza della lingua inglese, sia parlata che scritta; - Laurea triennale e/o specialistica in ambito STEM o formazione superiore (es. master o corsi specialistici universitari in ambito data protection e cybersecurity) Verrà considerato un plus: - Aver conseguito certificazione di sicurezza: es. Lead Auditor ISO *, ISO *, ISO *, CompTIA Security+.
- Certificazioni Senior: CISSP, CISM, CISA, CRISC Cosa possiamo prometterti: - Non sarai mai un numero, anche se i numeri (binari) per noi contano.
- Le vulnerabilità sono un problema, ma solo quelle dei nostri clienti.
Le tue cercheremo di superarle con il gioco di squadra
- La sfida non sarà superare la giornata, ma affronterai una sfida ogni giorno.
Inoltre, la crescita in BIP CyberSec prevede un piano di formazione continuo con l'obiettivo di sviluppare nuove competenze e conoscenze in ambito cybersecurity, anche attraverso il consegu

📌 Cybersecurity Compliance Specialist... (Campo di Ne)
🏢 Bip Italia
📍 Campo di Ne