Privacy & Compliance IT Consultant
Pubblicato il 13-09-2026 - Impresoft Syscons in Lazio
Syscons è una boutique di System Integrator appartenente al Gruppo Impresoft.
Syscons aiuta i clienti a creare soluzioni digitali su misura, guidandoli attraverso il concetto di Composable Enterprise e a un adattamento veloce alle dinamiche del mercato.
Per la nostra sede di Roma, ricerchiamo una figura con forte background tecnologico da inserire nel team Compliance & Analytics, con focus su progetti di Privacy Technology, Data Governance e Data Protection.
La risorsa lavorerà a stretto contatto con i team IT Security, Data Management e DPO dei clienti, contribuendo alla mappatura dei dati, all’implementazione di soluzioni e piattaforme privacy e alla digitalizzazione dei processi di compliance.
Attività principali
- Analisi dei sistemi informativi e dei flussi di dati per supportare iniziative GDPR, AI Act e Data Protection
- Configurazione, utilizzo e ottimizzazione di Privacy Management Platforms (es. OneTrust) e strumenti GRC
- Data discovery e data mapping: supporto alla classificazione dei dati, integrazione con sistemi IT e modelli di governance
- Contributo a progetti privacy by design, DPIA e gestione RoPA tramite strumenti digitali
- Supervisione e monitoraggio delle attività di progetto e delle scadenze, l’organizzazione e pianificazione delle attività progettuali, il coordinamento delle risorse assegnate.
Requisiti
- 3+ anni di esperienza in ruoli Privacy Tech, Data Governance, Information Management o IT Compliance in contesti complessi
- Conoscenza pratica del GDPR e della normativa data protection, con approccio tecnologico e orientato al business
- Competenza concreta nell’uso di tecnologie per la privacy, strumenti GRC e piattaforme cloud/web (es. OneTrust, Ketch, MS 365, Data Catalog…)
- Familiarità con data lifecycle management, cybersecurity basics e modelli di rischio IT
- Problem solving, mindset analitico e capacità di relazione con team tecnici e legal
- Inglese C1
Costituiscono un plus
- Laurea STEM/Data/Cybersecurity, o percorsi misti