Cybersecurity Compliance Specialist
Pubblicato il 18-09-2026 - Business Integration Partners in Lucca
Overview In questo ruolo creerai e manterrai un framework di conformità per garantire l’allineamento alle normative ICT e di Cybersecurity. Lavorerai all’interno del team Strategy Governance per supportare DPO/CISO/ICT Manager, definire strategie aziendali e piani evolutivi ICT e Cybersecurity. Affronterai analisi normative, valutazioni di maturità e rischi, e progetterai presidi tecnici e organizzativi per la continuità del business. Avrai l’opportunità di plasmare pratiche di governance, reporting e gestione di fornitori in un contesto di trasformazione digitale. Un aspetto chiave è contribuire a una cultura di conformità autentica e miglioramento continuo, in un ambiente collaborativo e meritocràt
Retribuzione / Benefits
- lavoro agile e remoto parziale
- assicurazione sanitaria
- check-up agevolati e welfare integrativo
- ticket restaurant
- work-life integration
- piani di formazione e crescita professionale
Responsabilità
- Analizzare normative e linee guida (es. NIS2) per definire requisiti ICT e Cybersecurity per settori specifici
- Implementare,
mantenere e migliorare i Sistemi di Gestione per la Sicurezza delle Informazioni (ISO 27001)
- Eseguire risk assessment per identificare esposizione ai rischi ICT e cyber
- Eseguire maturity assessment per misurare maturità rispetto a requisiti normativi
- Valutare e progettare presidi tecnici e organizzativi per continuità aziendale (BIA, BCP, DRP)
- Disegnare processi aziendali che incorporino requisiti ICT e Cybersecurity da normative e framework
- Redigere e aggiornare documentazione interna (policy, procedure, linee guida)
- Progettare e implementare modelli di gestione delle terze parti (supply chain risk management)
- Supportare definizione e monitoraggio di piani strategici per l’applicazione dei requisiti ICT e Cybersecurity
- Progettare e utilizzare security dashboard con KPI/KRI per governance e monitoraggio della compliance
Requisiti fondamentali
- Esperienza di almeno 3 anni in progetti di cybersecuri