Risk & Compliance Director
Pubblicato il 15-08-2026 - Cv-Library in Perugia
Cybersecurity Compliance SpecialistMitigare i rischi cyber derivanti dalla trasformazione digitale? Se ti rivedi in questa descrizione, continua a leggere per scoprire chi siamo e quali possibilità possiamo offrirti
Cyber Security Strategy, Technology e Cyber Defense e stiamo cercando unCybersecurity Compliance Specialist che entri a far parte del nostro team Strategy, contribuendo insieme a noi a proteggere il business dei nostri clienti.Come Cybersecurity Compliance Specialist entrerai all'interno del cluster Strategy Governance, che offre servizi di supporto a DPO/ CISO / CSO /ICT Manager e responsabili legal nella definizione di una strategia per garantire il rispetto dei vincoli normativi e supportare la definizione di strategie aziendali e piani evolutivi ICT e di Cybersecurity. Cosa ci aspettiamo da te:Analisi delle normative (es. Direttiva NIS2) e delle linee guida emesse da regolatori e/o Autorità (es. ACN – determinazione relative alle misure di sicurezza di base) per determinare i requisiti ICT e di Cybersecurity per settori specifici (es.: energia, sanità,
telecomunicazioni, PA, etc., Implementazione, mantenimento e miglioramento dei Sistemi di Gestione per la Sicurezza delle Informazioni (ISO 27001), sia requisiti di sistema che controlli dell'annex A. Governance e supporto nella implementazione degli aspetti tecnologici;Esecuzione di attività di risk assessment per identificare l'esposizione delle Società ai rischi ICT e cyber;Esecuzione di attività di maturity assessment per valutare il livello di maturità) delle Società (tecnologie, processi e persone) rispetto ai requisiti normativi;Valutazione e disegno dei presidi tecnici ed organizzativi a garanzia della continuità aziendale (es. Business Impact Analysis (BIA), Business Continuity plan, Disaster Recovery Plan);Disegno di processi aziendali che recepiscano i requisiti ICT e di Cybersecurity derivanti da normative, standard e framework di settore;Redazione e aggiornamento di documentazione interna