Cybersecurity Governance, Risk
Pubblicato il 07-10-2026 - FiberCop in Roma
FiberCop azienda al centro dello sviluppo infrastrutturale e tecnologico del Paese, cerca in ambito Information Technology – Cyber Security_ Governance, Risk & Compliance – un profilo di Cybersecurity Governance, Risk & Compliance Specialist con almeno 3 anni di esperienza al quale affidare il governo dei processi di compliance NIS2 e risk management, i framework multi-compliance, il monitoraggio di gap, oltre che iniziative e performance di cybersecurity.
La risorsa individuata dovrà:
- Definire e governare il processo di Cyber Risk Assessment e il relativo risk register, assicurandone l’aggiornamento continuo
- Supportare la gestione di framework multi-compliance (es. CIS, ISO 27001, NIST) e relativi maturity assessment
- Presidiare l’implementazione, il mantenimento e l’evoluzione del sistema di gestione della sicurezza delle informazioni secondo ISO 27001, incluse le relative attività di certificazione e gli audit periodici
- Definire e presidiare il framework di Supply Chain Cybersecurity,
assicurando la valutazione e il monitoraggio dei rischi cybersecurity connessi a fornitori e terze parti e la definizione dei relativi requisiti di sicurezza.
- Coordinare l’identificazione dei gap, la definizione, l’attuazione e il monitoraggio dei piani di remediation definiti e condivisi con le funzioni di competenza
- Supportare il CISO nella gestione delle escalation su tematiche di rischio e compliance
- Curare il reporting direzionale e il monitoraggio dell’avanzamento delle iniziative di cybersecurity
- Contribuire alla definizione e al monitoraggio dei KPI/KPO di cybersecurity
Conoscenze chiave del profilo:
- Coordinamento interfunzionale: capacità di interfacciarsi con team IT, Security, Audit e fornitori per garantire l’attuazione dei piani di remediation.
- Comunicazione efficace: abilità di redigere report direzionali e comunicare in modo esplicito con stakeholder tecnici e non tecnici.
- Problem solving e decision making: attitudine a gestire situazioni complesse