Cybersecurity Grc Senior Consultant
h3Cybersecurity GRC Senior Consultant /h3 pMitigare i rischi cyber derivanti dalla trasformazione digitale?
Questo è il mio mestiere
/p pEntra nel nostro mondo.
/p pTrasforma insieme a noi.
/p pHai già sentito parlare di BIP CyberSec?
È il Centro di Eccellenza di BIP Group specializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space.
/p pSiamo nati dall'incontro di tre aree di competenza: Cyber Security, Strategy, Technology e Cyber Defense e stiamo cercando un Cybersecurity GRC Senior Consultant che entrà a far parte del nostro team Strategy, contribuendo insieme a noi a proteggere il business dei nostri clienti.
/p h3Accetti la sfida?
/h3 pCome Cybersecurity GRC Senior Consultant entrerai all'interno del cluster Strategy Governance, che offre servizi di supporto a CISO / CSO / ICT Manager e Security Top Management nella definizione di una strategia per garantire il rispetto dei vincoli normativi e supportare la definizione di strategie aziendali e piani evolutivi ICT e di Cybersecurity.
/p h3Cosa ci aspettiamo da te: /h3 ul liGuidare progetti complessi di bcybersecurity strategy, governance e risk management /b, assicurando qualità della delivery, coordinamento dei team, gestione degli stakeholder e rispetto di tempi, budget e obiettivi progettuali.
/li liSupportare clienti enterprise nella definizione di bstrategie cyber pluriennali /b, modelli operativi, piani evolutivi ICT e cybersecurity, roadmap di adeguamento e programmi di Remediation basati su rischio, priorità di business e requisiti normativi.
/li liAnalizzare normative, regolamenti e linee guida nazionali ed europee, tra cui bNIS2, DORA, Cyber Resilience Act, Perimetro di Sicurezza Nazionale Cibernetica, Regolamento Cloud, provvedimenti ACN e requisiti settoriali /b,
traducendoli in requisiti ICT, cybersecurity, governance e controllo.
/li liDisegnare e implementare framework di bcyber risk management /b, che contemplino metodologie di risk assesment, scenari di rischio, KPI/KRI, control assurance, metriche di maturità e reporting direzionale.
/li liSupportare l'implementazione, il mantenimento e il miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni o per la Continuità Operativa, con particolare riferimento a bISO/IEC *, ISO/IEC *, ISO/IEC *, ISO * /b, nonché a framework quali bNIST CSF 2.0, NIST SP 800, CIS Controls, COBIT, ITIL /b e standard di settore.
/li liCondurre attività di brisk assessment /b, bmaturity assessment /b e bgap analysis /b rispetto a normative, standard e framework di riferimento, identificando esposizioni, priorità di intervento e piani di mitigazione sostenibili.
/li liSupportare la progettazione di modelli di bthird-party e supply chain risk management /b, con particolare attenzione a vendor critici, cloud provider, outsourcing ICT, servizi gestiti, supply chain tecnologica e requisiti di sicurezza contrattuale.
/li liContribuire a programmi di bassurance /b, baudit readiness /b e bcertificazione /b, supportando clienti nel percorso verso certificazioni, attestazioni o audit rispetto a standard e schemi quali ISO *, ISO *, SOC 1/2, CSA STAR, TISAX,
HDS e altri framework applicabili.
/li liDisegnare processi, policy, procedure, linee guida e standard interni che recepiscano requisiti normativi, contrattuali, tecnologici e organizzativi in materia di cybersecurity, continuità operativa, incident management e governance ICT.
/li liSviluppare bexecutive memo, dashboard, reporting board-level e materiali decisionali /b per CISO, CIO, CSO, Risk Committee e Top Management, sintetizzando trade-off, opzioni strategiche, impatti, dipendenze, rischi residui e priorità di investimento.
/li /ul h3Di seguito puoi approfondire i requisiti e le caratteristiche della persona che stiamo cercando: /h3 ul liEsperienza di almeno 3 anni maturata presso società di consulenza direzionale, in progetti di cybersecurity compliance e security risk management; /li liEsperienza sul quadro normativo nazionale e internazionale su aspetti di Cybersecurity (p.e. Direttiva NIS 2, Perimetro di Sicurezza Nazionale Cibernetica, Regolamento Cloud, DORA); /li liEsperienza nell'adozione e applicazione di metodologie, framework, best practice e standard internazionali di Cybersecurity (i.e. ISO/IEC *, ISO/IEC *, CSA STAR, NIST CSF, NIST SP-800, /li liPregressa esperienza in attività di implementazione di Sistemi di Gestione, ad esempio ISO *, ISO *, ISO ***, SOC 1 e SOC 2, CSA STAR Lev.
2; /li liCapacità di definizione di reportistica manageriale, con elementi di sintesi rispetto ad attività di analisi svolte; /li liConoscenza dei principali aspetti tecnologici collegati alla cybersecurity; /li liOttima conoscenza della lingua inglese, sia parlata che scritta; /li liEsperienza in contesti internazionali; /li liLaurea triennale e/o specialistica in ambito STEM o formazione superio
Questo è il mio mestiere
/p pEntra nel nostro mondo.
/p pTrasforma insieme a noi.
/p pHai già sentito parlare di BIP CyberSec?
È il Centro di Eccellenza di BIP Group specializzato in servizi e soluzioni per il contrasto delle minacce provenienti dal cyber space.
/p pSiamo nati dall'incontro di tre aree di competenza: Cyber Security, Strategy, Technology e Cyber Defense e stiamo cercando un Cybersecurity GRC Senior Consultant che entrà a far parte del nostro team Strategy, contribuendo insieme a noi a proteggere il business dei nostri clienti.
/p h3Accetti la sfida?
/h3 pCome Cybersecurity GRC Senior Consultant entrerai all'interno del cluster Strategy Governance, che offre servizi di supporto a CISO / CSO / ICT Manager e Security Top Management nella definizione di una strategia per garantire il rispetto dei vincoli normativi e supportare la definizione di strategie aziendali e piani evolutivi ICT e di Cybersecurity.
/p h3Cosa ci aspettiamo da te: /h3 ul liGuidare progetti complessi di bcybersecurity strategy, governance e risk management /b, assicurando qualità della delivery, coordinamento dei team, gestione degli stakeholder e rispetto di tempi, budget e obiettivi progettuali.
/li liSupportare clienti enterprise nella definizione di bstrategie cyber pluriennali /b, modelli operativi, piani evolutivi ICT e cybersecurity, roadmap di adeguamento e programmi di Remediation basati su rischio, priorità di business e requisiti normativi.
/li liAnalizzare normative, regolamenti e linee guida nazionali ed europee, tra cui bNIS2, DORA, Cyber Resilience Act, Perimetro di Sicurezza Nazionale Cibernetica, Regolamento Cloud, provvedimenti ACN e requisiti settoriali /b,
traducendoli in requisiti ICT, cybersecurity, governance e controllo.
/li liDisegnare e implementare framework di bcyber risk management /b, che contemplino metodologie di risk assesment, scenari di rischio, KPI/KRI, control assurance, metriche di maturità e reporting direzionale.
/li liSupportare l'implementazione, il mantenimento e il miglioramento di Sistemi di Gestione per la Sicurezza delle Informazioni o per la Continuità Operativa, con particolare riferimento a bISO/IEC *, ISO/IEC *, ISO/IEC *, ISO * /b, nonché a framework quali bNIST CSF 2.0, NIST SP 800, CIS Controls, COBIT, ITIL /b e standard di settore.
/li liCondurre attività di brisk assessment /b, bmaturity assessment /b e bgap analysis /b rispetto a normative, standard e framework di riferimento, identificando esposizioni, priorità di intervento e piani di mitigazione sostenibili.
/li liSupportare la progettazione di modelli di bthird-party e supply chain risk management /b, con particolare attenzione a vendor critici, cloud provider, outsourcing ICT, servizi gestiti, supply chain tecnologica e requisiti di sicurezza contrattuale.
/li liContribuire a programmi di bassurance /b, baudit readiness /b e bcertificazione /b, supportando clienti nel percorso verso certificazioni, attestazioni o audit rispetto a standard e schemi quali ISO *, ISO *, SOC 1/2, CSA STAR, TISAX,
HDS e altri framework applicabili.
/li liDisegnare processi, policy, procedure, linee guida e standard interni che recepiscano requisiti normativi, contrattuali, tecnologici e organizzativi in materia di cybersecurity, continuità operativa, incident management e governance ICT.
/li liSviluppare bexecutive memo, dashboard, reporting board-level e materiali decisionali /b per CISO, CIO, CSO, Risk Committee e Top Management, sintetizzando trade-off, opzioni strategiche, impatti, dipendenze, rischi residui e priorità di investimento.
/li /ul h3Di seguito puoi approfondire i requisiti e le caratteristiche della persona che stiamo cercando: /h3 ul liEsperienza di almeno 3 anni maturata presso società di consulenza direzionale, in progetti di cybersecurity compliance e security risk management; /li liEsperienza sul quadro normativo nazionale e internazionale su aspetti di Cybersecurity (p.e. Direttiva NIS 2, Perimetro di Sicurezza Nazionale Cibernetica, Regolamento Cloud, DORA); /li liEsperienza nell'adozione e applicazione di metodologie, framework, best practice e standard internazionali di Cybersecurity (i.e. ISO/IEC *, ISO/IEC *, CSA STAR, NIST CSF, NIST SP-800, /li liPregressa esperienza in attività di implementazione di Sistemi di Gestione, ad esempio ISO *, ISO *, ISO ***, SOC 1 e SOC 2, CSA STAR Lev.
2; /li liCapacità di definizione di reportistica manageriale, con elementi di sintesi rispetto ad attività di analisi svolte; /li liConoscenza dei principali aspetti tecnologici collegati alla cybersecurity; /li liOttima conoscenza della lingua inglese, sia parlata che scritta; /li liEsperienza in contesti internazionali; /li liLaurea triennale e/o specialistica in ambito STEM o formazione superio