bOverview /b pIn questa posizione lavori all’interno del cluster Strategy Governance per supportare CISO/CSO e top management con governance, compliance e risk management. Guiderai progetti di cybersecurity strategy e delivery, coordinando team e stakeholder, rispettando tempi e budget. Aiuti i clienti enterprise a definire strategie pluriennali e programmi di remediation basati sul rischio e sui requisiti normativi. Offri opportunità di crescita attraverso formazione continua e certificazioni di settore. /p bRetribuzione / Benefits /bulliformazione continua e certificazioni supportate /lililavoro flessibile e remoto /liliassicurazione sanitaria /lilipiano welfare e agevolazioni /lilicongedo parentale e supporto genitoriale /lilipari opportunità e ambiente etico /li /ul bResponsabilità /bulliGuidare progetti complessi di cybersecurity strategy, governance e risk management, gestendo delivery, tempi e budget /liliSupportare clienti enterprise nella definizione di strategie cyber pluriennali e roadmaps di adeguamento /liliAnalizzare normative e linee guida europee/nazionali traducendole in requisiti ICT e governance /liliProgettare e implementare framework di cyber risk management con KPI/KRI e reporting esecutivo /liliImplementare e migliorare Sistemi di Gestione per la Sicurezza delle Informazioni e la Continuità Operativa secondo standard ISO/NIST /liliSviluppare executive memo, dashboard e materiali decisionali per Top Management /li /ul bRequisiti fondamentali /bulliEsperienza di almeno 3 anni in consultenza direzionale su cybersecurity compliance e risk management /liliConoscenza di normative come NIS2, DORA, Cyber Resilience Act, Perimetro di Sicurezza Nazionale Cibernetica, Regolamento Cloud /liliEsperienza con standard internazionali di cybersecurity (ISO 27001, ISO 22301, NIST CSF, NIST SP-800, SOC 1/2) /liliPrecedente esperienza in implementazione di Sistemi di Gestione (ISO 27001, ISO 22301, ISO 20000-1, SOC 1/2) /liliBuona padronanza dell’inglese e contesti internazionali /liliLaurea in ambito STEM o formazione equivalente in data protection/cybersecurity /liliPreferibile certificazioni di sicurezza riconosciute (es. ISO 27001 Lead Auditor/Implementer, CISSP, CISA, CRISC, ITIL) /li /ululliLeadership e gestione degli stakeholder /liliOttime capacità di reportistica e comunicazione a livello executive /liliOrientamento al risultato e gestione delle priorità /liliMetodologie/framework di cyber risk management /liliAnalisi di conformità normativa e gap analysis /liliDefinizione di modelli di terze parti e supply chain risk management /li /ul

📌 Cybersecurity GRC Senior Consultant (Ancona)
🏢 Business Integration Partners
📍 Ancona