Compliance Intern
CHI SIAMO
Polo Strategico Nazionale è la società che offre un’infrastruttura cloud ad alta affidabilità in grado di ospitare i dati e i servizi delle Pubbliche Amministrazioni. Sicurezza, innovazione e sostenibilità. Far parte della nostra realtà significa partecipare in maniera diretta al processo di innovazione e trasformazione digitale del Paese e farlo in un ambiente proiettato all’eccellenza.
Per nostra natura vogliamo investire sul futuro e su chi ha la nostra stessa passione e visione. Se il tuo profilo corrisponde alla nostra offerta invia la tua candidatura!
CHI STIAMO CERCANDO
Nell’ambito della Direzione Legal & Compliance di Polo Strategico Nazionale S.p.A. stiamo individuando un/a Compliance Intern per l’attivazione di un tirocinio extracurriculare.
La figura opererà a supporto delle attività della Funzione Compliance, con un focus preferenziale sui profili di privacy, regolazione in materia di cybersecurity e regolazione dei servizi digitali. Dovrà essere in grado non solo di analizzare la normativa, ma di comprenderne concretamente gli impatti sui servizi e sui processi di PSN, formulando valutazioni critiche, raccomandazioni e azioni di adeguamento. Cerchiamo una persona con solide basi giuridiche, curiosità e capacità di analisi, interessata non solo ad approfondire la normativa, ma anche a comprenderne concretamente gli impatti sui servizi e sui processi di PSN e a tradurre i requisiti normativi in prime valutazioni, rischi e possibili azioni di adeguamento.
La figura opererà a diretto riporto della Responsabile Compliance e collaborerà con il Chief Legal &
Compliance Officer, il DPO e le altre Funzioni aziendali, acquisendo progressivamente autonomia nello svolgimento delle attività assegnate.
Nello specifico, la risorsa verrà coinvolta nelle seguenti attività:
- affiancare la Funzione Compliance nello svolgimento di attività di monitoraggio dell'evoluzione normativa e regolamentare applicabile a PSN (privacy, cybersecurity/NIS2, cloud, Data Act, AI Act), contribuendo all'analisi degli impatti e alla definizione delle azioni di adeguamento;
- collaborare con il DPO (Data Protection Officer) nelle nello svolgimento dei compiti ex art. 39 GDPR in materia di protezione dei dati personali e nella predisposizione della documentazione relativa agli audit privacy e la Funzionenell'ambito delle attività di compliance privacy e data protection, supportando contribuendo alla predisposizione e all’aggiornamento con le Funzioni competenti della DPIA audit, aggiornamento del , del registro dei trattamenti, delle policy e delle procedure privacy e della relativa documentazione, nonché al monitoraggio delle azioni di adeguamento e dei flussi di controllo interni;
- contribuire alle attività di Compliance Management: mappatura normativa, risk assessment, gap analysis, action plan, monitoraggio delle remediation, controlli e KPI/KRI;
- supportare la verifica di coerenza e l’analisi di processi, procedure e documenti aziendali rispetto ai requisiti normativi, contribuendo alla definizione dei presidi di compliance all’individuazione di presidi, eventuali gap e delle possibili azioni di mitigazione;
- collaborare alle attività di monitoraggio dei presidi di conformità in ambito cybersecurity/NIS2, in coordinamento con le Funzioni tecniche e di sicurezza competenti;
- contribuire ai progetti di adeguamento normativo, interagendo con le Funzioni legali, tecniche, di sicurezza e di business e approfondendo il funzionamento operativo di servizi e processi aziendali;
INTERNAL USE
- contribuire alla predisposizione di documentazione e report della Funzione, anche verso organi sociali, Comitati, Autorità e Concedente;
- supportare la Funzione mediante attività di ricerca e approfondimento su questioni giuridiche e regolamentari connesse alle attività della Funzione, predisponendo prime analisi e valutazioni.
COMPETENZE PRINCIPALI
Il/la candidato ideale è in possesso dei seguenti requisiti:
- laurea Magistrale in Giurisprudenza già conseguita;
- buona conoscenza dei principi fondamentali della normativa privacy/data protection e familiarità con il quadro regolatorio in materia di cybersecurity e NIS2;
- buona conoscenza della lingua inglese e degli strumenti Microsoft Office;
- interesse ai modelli operativi e al mercato Cloud, Infrastruttura IT e Data Center e alla regolamentazione delle tecnologie digitali e per la comprensione dei relativi servizi e modelli operativi;
preferenziale:
- master in ambito giuridico sulle tematiche dello stage;
- percorsi formativi con focus su compliance, privacy/data protection o diritto delle nuove tecnologie;
- precedenti esperienze di stage o di pratica in ambito Compliance, privacy o affine;
- familiarità con servizi cloud, infrastrutture IT e/o Data Center.
Completano il profilo
- Forte motivazione e curiosità intellettuale per la materia, con il desiderio di comprendere come i principi normativi si traducano in processi aziendali e presidi operativi concreti.
- Spiccata attitudine al ragionamento giuridico e allo spirito critico nell'affrontare tematiche nuove o complesse, combinata con rigore, precisione e capacità di organizzare con cura il lavoro assegnato nel rispetto delle scadenze.
- Chiarezza espositiva e capacità di sintesi (sia scritta che orale), apertura al confronto proattivo e trasparente con il proprio tutor/responsabile e naturale inclinazione al lavoro di squadra e alla collaborazione interfunzionale.
INFORMAZIONI AGGIUNTIVE
Sede lavoro: Roma, con smart working elastico
Tipologia: tirocinio extracurriculare di durata 6 mesi con rimborso spese
I/Le candidati/e sono invitati/e ad inviare il proprio cv autorizzando il trattamento dei propri dati personali ai sensi del Decreto Legislativo 30 giugno 2003, n. 196 e dell’art. 13 del GDPR (Regolamento UE 2016/679) ai fini della ricerca e selezione del personale
Polo Strategico Nazionale è la società che offre un’infrastruttura cloud ad alta affidabilità in grado di ospitare i dati e i servizi delle Pubbliche Amministrazioni. Sicurezza, innovazione e sostenibilità. Far parte della nostra realtà significa partecipare in maniera diretta al processo di innovazione e trasformazione digitale del Paese e farlo in un ambiente proiettato all’eccellenza.
Per nostra natura vogliamo investire sul futuro e su chi ha la nostra stessa passione e visione. Se il tuo profilo corrisponde alla nostra offerta invia la tua candidatura!
CHI STIAMO CERCANDO
Nell’ambito della Direzione Legal & Compliance di Polo Strategico Nazionale S.p.A. stiamo individuando un/a Compliance Intern per l’attivazione di un tirocinio extracurriculare.
La figura opererà a supporto delle attività della Funzione Compliance, con un focus preferenziale sui profili di privacy, regolazione in materia di cybersecurity e regolazione dei servizi digitali. Dovrà essere in grado non solo di analizzare la normativa, ma di comprenderne concretamente gli impatti sui servizi e sui processi di PSN, formulando valutazioni critiche, raccomandazioni e azioni di adeguamento. Cerchiamo una persona con solide basi giuridiche, curiosità e capacità di analisi, interessata non solo ad approfondire la normativa, ma anche a comprenderne concretamente gli impatti sui servizi e sui processi di PSN e a tradurre i requisiti normativi in prime valutazioni, rischi e possibili azioni di adeguamento.
La figura opererà a diretto riporto della Responsabile Compliance e collaborerà con il Chief Legal &
Compliance Officer, il DPO e le altre Funzioni aziendali, acquisendo progressivamente autonomia nello svolgimento delle attività assegnate.
Nello specifico, la risorsa verrà coinvolta nelle seguenti attività:
- affiancare la Funzione Compliance nello svolgimento di attività di monitoraggio dell'evoluzione normativa e regolamentare applicabile a PSN (privacy, cybersecurity/NIS2, cloud, Data Act, AI Act), contribuendo all'analisi degli impatti e alla definizione delle azioni di adeguamento;
- collaborare con il DPO (Data Protection Officer) nelle nello svolgimento dei compiti ex art. 39 GDPR in materia di protezione dei dati personali e nella predisposizione della documentazione relativa agli audit privacy e la Funzionenell'ambito delle attività di compliance privacy e data protection, supportando contribuendo alla predisposizione e all’aggiornamento con le Funzioni competenti della DPIA audit, aggiornamento del , del registro dei trattamenti, delle policy e delle procedure privacy e della relativa documentazione, nonché al monitoraggio delle azioni di adeguamento e dei flussi di controllo interni;
- contribuire alle attività di Compliance Management: mappatura normativa, risk assessment, gap analysis, action plan, monitoraggio delle remediation, controlli e KPI/KRI;
- supportare la verifica di coerenza e l’analisi di processi, procedure e documenti aziendali rispetto ai requisiti normativi, contribuendo alla definizione dei presidi di compliance all’individuazione di presidi, eventuali gap e delle possibili azioni di mitigazione;
- collaborare alle attività di monitoraggio dei presidi di conformità in ambito cybersecurity/NIS2, in coordinamento con le Funzioni tecniche e di sicurezza competenti;
- contribuire ai progetti di adeguamento normativo, interagendo con le Funzioni legali, tecniche, di sicurezza e di business e approfondendo il funzionamento operativo di servizi e processi aziendali;
INTERNAL USE
- contribuire alla predisposizione di documentazione e report della Funzione, anche verso organi sociali, Comitati, Autorità e Concedente;
- supportare la Funzione mediante attività di ricerca e approfondimento su questioni giuridiche e regolamentari connesse alle attività della Funzione, predisponendo prime analisi e valutazioni.
COMPETENZE PRINCIPALI
Il/la candidato ideale è in possesso dei seguenti requisiti:
- laurea Magistrale in Giurisprudenza già conseguita;
- buona conoscenza dei principi fondamentali della normativa privacy/data protection e familiarità con il quadro regolatorio in materia di cybersecurity e NIS2;
- buona conoscenza della lingua inglese e degli strumenti Microsoft Office;
- interesse ai modelli operativi e al mercato Cloud, Infrastruttura IT e Data Center e alla regolamentazione delle tecnologie digitali e per la comprensione dei relativi servizi e modelli operativi;
preferenziale:
- master in ambito giuridico sulle tematiche dello stage;
- percorsi formativi con focus su compliance, privacy/data protection o diritto delle nuove tecnologie;
- precedenti esperienze di stage o di pratica in ambito Compliance, privacy o affine;
- familiarità con servizi cloud, infrastrutture IT e/o Data Center.
Completano il profilo
- Forte motivazione e curiosità intellettuale per la materia, con il desiderio di comprendere come i principi normativi si traducano in processi aziendali e presidi operativi concreti.
- Spiccata attitudine al ragionamento giuridico e allo spirito critico nell'affrontare tematiche nuove o complesse, combinata con rigore, precisione e capacità di organizzare con cura il lavoro assegnato nel rispetto delle scadenze.
- Chiarezza espositiva e capacità di sintesi (sia scritta che orale), apertura al confronto proattivo e trasparente con il proprio tutor/responsabile e naturale inclinazione al lavoro di squadra e alla collaborazione interfunzionale.
INFORMAZIONI AGGIUNTIVE
Sede lavoro: Roma, con smart working elastico
Tipologia: tirocinio extracurriculare di durata 6 mesi con rimborso spese
I/Le candidati/e sono invitati/e ad inviare il proprio cv autorizzando il trattamento dei propri dati personali ai sensi del Decreto Legislativo 30 giugno 2003, n. 196 e dell’art. 13 del GDPR (Regolamento UE 2016/679) ai fini della ricerca e selezione del personale