Digital Compliance Consultant - Consulente Di Conformitß Digitale
Luogo di lavoro:
Mantova
Nell'ambito del potenziamento dell'area Digital Compliance di una azienda dell'interland di Mantova, stiamo ricercando un/una candidato/a per la posizione di DIGITAL COMPLIANCE CONSULTANT - CONSULENTE DI CONFORMITÃ DIGITALE
Il/la consulente di conformità digitale ideale è un profilo giovane, con formazione giuridica o tecnica, appassionato di data protection, cybersecurity e intelligenza artificiale, desideroso di crescere affiancando i consulenti senior in progetti di consulenza rivolti a PA e aziende private su GDPR, Direttiva NIS2, Cyber Resilience Act e AI Act.
Requisiti:
diploma di Perito informatico oppure laurea, anche triennale, in Giurisprudenza, Scienze giuridiche, Informatica, Ingegneria (informatica, gestionale o affini), Scienze politiche, Comunicazione o discipline simili;
esperienza da 0 a 2 anni in ambito privacy, compliance, sicurezza delle informazioni o consulenza aziendale, anche maturata tramite tirocinio, praticantato o stage; sono benvenuti neolaureati con tesi, master o corsi di specializzazione sui temi del ruolo;
buona conoscenza del Regolamento (UE) ******** (GDPR), del D.Lgs.
******** e dei principali provvedimenti e linee guida del Garante e dell'EDPB;
conoscenza di base, o forte interesse ad approfondire, della Direttiva (UE) ********* (NIS2) e del D.Lgs.
********, del Regolamento (UE) ********* (Cyber Resilience Act) e del Regolamento (UE) ********* (AI Act);
ottima predisposizione al lavoro in team;
approccio rigoroso e analitico, attenzione al dettaglio e buone capacità di scrittura tecnico-giuridica;
conoscenze di base di sicurezza informatica (analisi e gestione del rischio, misure tecniche e organizzative, gestione degli incidenti) e familiarità con framework quali il Framework Nazionale per la Cybersecurity e la Data Protection, ISO/IEC ***** o NIST CSF;
utilizzo avanzato del Pacchetto Office;
disponibilità a trasferte al di fuori del territorio mantovano.
Sono valutate positivamente ulteriori competenze inerenti al ruolo:
conoscenza dei sistemi di gestione ISO (es. ****, ISO/IEC *****, ISO/IEC *****) e dei modelli organizzativi 231;
certificazioni o corsi specialistici, ad esempio DPO/Privacy Officer (UNI *****), Auditor ISO/IEC *****, CIPP/E o percorsi di AI governance;
conoscenza di whistleblowing (D.Lgs. *******) e antiriciclaggio (D.Lgs. ********);
familiarità con gli strumenti di intelligenza artificiale generativa applicati al lavoro di consulenza;
buona conoscenza della lingua inglese, anche per la lettura di normativa e standard tecnici.
Soft skills richieste:
ottime capacità nelle relazioni con i vari interlocutori sia interni che esterni;
curiosità, voglia di imparare e propensione all'aggiornamento continuo su temi normativi e tecnologici in rapida evoluzione;
capacità di organizzare e coordinare flussi di attività, per il raggiungimento degli obiettivi comuni;
flessibilità e disponibilità;
abilità di trasmettere conoscenze e competenze (peer education);
capacità di creare e mantenere un atmosfera positivo.
Il/la candidato/a, in affiancamento ai consulenti senior e con progressiva autonomia, si occuperà delle seguenti attività:
Privacy e data protection:
verifica, predisposizione o aggiornamento della documentazione legale privacy-data protection (informative, registri dei trattamenti, nomine, policy e procedure);
valutazione dei servizi erogati dai clienti in ottica di privacy by design e by default e individuazione dei "ruoli privacy" dei soggetti coinvolti nel trattamento;
redazione e negoziazione di data processing agreement fra Titolari e Responsabili del trattamento ex art. 28 GDPR;
verifica delle condizioni per il trasferimento dati extra UE;
svolgimento delle attività previste dalla normativa, quali DPIA, bilanciamenti di interessi e gestione delle violazioni di dati (data breach);
supporto alle attività di DPO esterno e svolgimento di controlli e audit in ambito privacy - data protection.
NIS2 e sicurezza delle informazioni:
verifica dell'ambito di applicazione della Direttiva NIS2 e supporto agli adempimenti sulla piattaforma ACN;
gap analysis rispetto agli obblighi del D.Lgs.
******** e alle misure di sicurezza di base definite da ACN;
supporto all'analisi e gestione del rischio cyber e alla redazione di policy, procedure e piani (gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento);
partecipazione ad audit e sopralluoghi presso i clienti e redazione di relazioni, registri delle non conformità e piani di miglioramento.
Cyber Resilience Act:
supporto ai fabbricanti di prodotti con elementi digitali nella classificazione dei prodotti e nell'individuazione degli obblighi applicabili;
supporto alla predisposizione della documentazione tecnica, della valutazione dei rischi di cybersicurezza e dei processi di gestione e segnalazione delle vulnerabilità.
AI Act:
mappatura e classificazione dei sistemi di IA utilizzati o sviluppati dai clienti in base ai livelli di rischio;
supporto alla definizione di policy aziendali sull'uso dell'IA, ai programmi di alfabetizzazione (AI literacy) e alle valutazioni d'impatto, anche in raccordo con gli adempimenti GDPR;
verifica degli obblighi di trasparenza nei confronti di interessati e lavoratori.
Attività trasversali:
gestione dei progetti e delle relazioni con i clienti;
progettazione ed erogazione di corsi di formazione aziendali in materia di privacy, cybersecurity e intelligenza artificiale;
approfondimento normativo, studio e aggiornamento continuativo in merito alle principali novità in ambito normativo e tecnologico.
Si offre un contratto a tempo determinato della durata di un anno, con la prospettiva di trasformazione in tempo indeterminato al termine del periodo.
Si considerano anche candidati con P.Iva.
La RAL, a partire da 30 K, sarà commisurata alle reali competenze e capacità dimostrate.
#J-*****-Ljbffr
Mantova
Nell'ambito del potenziamento dell'area Digital Compliance di una azienda dell'interland di Mantova, stiamo ricercando un/una candidato/a per la posizione di DIGITAL COMPLIANCE CONSULTANT - CONSULENTE DI CONFORMITÃ DIGITALE
Il/la consulente di conformità digitale ideale è un profilo giovane, con formazione giuridica o tecnica, appassionato di data protection, cybersecurity e intelligenza artificiale, desideroso di crescere affiancando i consulenti senior in progetti di consulenza rivolti a PA e aziende private su GDPR, Direttiva NIS2, Cyber Resilience Act e AI Act.
Requisiti:
diploma di Perito informatico oppure laurea, anche triennale, in Giurisprudenza, Scienze giuridiche, Informatica, Ingegneria (informatica, gestionale o affini), Scienze politiche, Comunicazione o discipline simili;
esperienza da 0 a 2 anni in ambito privacy, compliance, sicurezza delle informazioni o consulenza aziendale, anche maturata tramite tirocinio, praticantato o stage; sono benvenuti neolaureati con tesi, master o corsi di specializzazione sui temi del ruolo;
buona conoscenza del Regolamento (UE) ******** (GDPR), del D.Lgs.
******** e dei principali provvedimenti e linee guida del Garante e dell'EDPB;
conoscenza di base, o forte interesse ad approfondire, della Direttiva (UE) ********* (NIS2) e del D.Lgs.
********, del Regolamento (UE) ********* (Cyber Resilience Act) e del Regolamento (UE) ********* (AI Act);
ottima predisposizione al lavoro in team;
approccio rigoroso e analitico, attenzione al dettaglio e buone capacità di scrittura tecnico-giuridica;
conoscenze di base di sicurezza informatica (analisi e gestione del rischio, misure tecniche e organizzative, gestione degli incidenti) e familiarità con framework quali il Framework Nazionale per la Cybersecurity e la Data Protection, ISO/IEC ***** o NIST CSF;
utilizzo avanzato del Pacchetto Office;
disponibilità a trasferte al di fuori del territorio mantovano.
Sono valutate positivamente ulteriori competenze inerenti al ruolo:
conoscenza dei sistemi di gestione ISO (es. ****, ISO/IEC *****, ISO/IEC *****) e dei modelli organizzativi 231;
certificazioni o corsi specialistici, ad esempio DPO/Privacy Officer (UNI *****), Auditor ISO/IEC *****, CIPP/E o percorsi di AI governance;
conoscenza di whistleblowing (D.Lgs. *******) e antiriciclaggio (D.Lgs. ********);
familiarità con gli strumenti di intelligenza artificiale generativa applicati al lavoro di consulenza;
buona conoscenza della lingua inglese, anche per la lettura di normativa e standard tecnici.
Soft skills richieste:
ottime capacità nelle relazioni con i vari interlocutori sia interni che esterni;
curiosità, voglia di imparare e propensione all'aggiornamento continuo su temi normativi e tecnologici in rapida evoluzione;
capacità di organizzare e coordinare flussi di attività, per il raggiungimento degli obiettivi comuni;
flessibilità e disponibilità;
abilità di trasmettere conoscenze e competenze (peer education);
capacità di creare e mantenere un atmosfera positivo.
Il/la candidato/a, in affiancamento ai consulenti senior e con progressiva autonomia, si occuperà delle seguenti attività:
Privacy e data protection:
verifica, predisposizione o aggiornamento della documentazione legale privacy-data protection (informative, registri dei trattamenti, nomine, policy e procedure);
valutazione dei servizi erogati dai clienti in ottica di privacy by design e by default e individuazione dei "ruoli privacy" dei soggetti coinvolti nel trattamento;
redazione e negoziazione di data processing agreement fra Titolari e Responsabili del trattamento ex art. 28 GDPR;
verifica delle condizioni per il trasferimento dati extra UE;
svolgimento delle attività previste dalla normativa, quali DPIA, bilanciamenti di interessi e gestione delle violazioni di dati (data breach);
supporto alle attività di DPO esterno e svolgimento di controlli e audit in ambito privacy - data protection.
NIS2 e sicurezza delle informazioni:
verifica dell'ambito di applicazione della Direttiva NIS2 e supporto agli adempimenti sulla piattaforma ACN;
gap analysis rispetto agli obblighi del D.Lgs.
******** e alle misure di sicurezza di base definite da ACN;
supporto all'analisi e gestione del rischio cyber e alla redazione di policy, procedure e piani (gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento);
partecipazione ad audit e sopralluoghi presso i clienti e redazione di relazioni, registri delle non conformità e piani di miglioramento.
Cyber Resilience Act:
supporto ai fabbricanti di prodotti con elementi digitali nella classificazione dei prodotti e nell'individuazione degli obblighi applicabili;
supporto alla predisposizione della documentazione tecnica, della valutazione dei rischi di cybersicurezza e dei processi di gestione e segnalazione delle vulnerabilità.
AI Act:
mappatura e classificazione dei sistemi di IA utilizzati o sviluppati dai clienti in base ai livelli di rischio;
supporto alla definizione di policy aziendali sull'uso dell'IA, ai programmi di alfabetizzazione (AI literacy) e alle valutazioni d'impatto, anche in raccordo con gli adempimenti GDPR;
verifica degli obblighi di trasparenza nei confronti di interessati e lavoratori.
Attività trasversali:
gestione dei progetti e delle relazioni con i clienti;
progettazione ed erogazione di corsi di formazione aziendali in materia di privacy, cybersecurity e intelligenza artificiale;
approfondimento normativo, studio e aggiornamento continuativo in merito alle principali novità in ambito normativo e tecnologico.
Si offre un contratto a tempo determinato della durata di un anno, con la prospettiva di trasformazione in tempo indeterminato al termine del periodo.
Si considerano anche candidati con P.Iva.
La RAL, a partire da 30 K, sarà commisurata alle reali competenze e capacità dimostrate.
#J-*****-Ljbffr