Cybersecurity GRC Senior Consultant
Pubblicato il 12-10-2026 - BIP in Milano
Cybersecurity GRC Senior Consultant
Mitigare i rischi cyber derivanti dalla trasformazione digitale? Questo è il mio mestiere
Entra nel nostro mondo.
Trasforma insieme a noi.
Hai già sentito parlare di BIP CyberSec? È il Centro di Eccellenza di BIP Group specializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space.
Siamo nati dall’incontro di tre aree di competenza: Cyber Security, Strategy, Technology e Cyber Defense e stiamo cercando un Cybersecurity GRC Senior Consultant che entrà a far parte del nostro team Strategy, contribuendo insieme a noi a proteggere il business dei nostri clienti.
Accetti la sfida?
Come Cybersecurity GRC Senior Consultant entrerai all'interno del cluster Strategy Governance, che offre servizi di supporto a CISO / CSO / ICT Manager e Security Top Management nella definizione di una strategia per garantire il rispetto dei vincoli normativi e supportare la definizione di strategie aziendali e piani evolutivi ICT e di Cybersecurity.
Cosa ci aspettiamo da te:
- Guidare progetti complessi di cybersecurity strategy, governance e risk management, assicurando qualità della delivery, coordinamento dei team, gestione degli stakeholder e rispetto di tempi, budget e obiettivi progettuali.
- Supportare clienti enterprise nella definizione di strategie cyber pluriennali, modelli operativi, piani evolutivi ICT e cybersecurity, roadmap di adeguamento e programmi di Remediation basati su rischio, priorità di business e requisiti normativi.
- Analizzare normative, regolamenti e linee guida nazionali ed europee, tra cui NIS2, DORA, Cyber Resilience Act, Perimetro di Sicurezza Nazionale Cibernetica, Regolamento Cloud, provvedimenti ACN e requisiti settoriali, traducendoli in requisiti ICT, cybersecurity, governance e controllo.
- Disegnare e implementare framework di cyber risk management, che contemplino metodologie di risk assesment, scenari di rischio, KPI/KRI, control assurance, metriche di maturità e reporting d