Manager - Cyber Security GRC & Advisory
Chi siamo
Secure Future Group (SFG) è una società italiana di consulenza in cybersecurity con sedi a Roma e Milano. Affianchiamo grandi aziende, infrastrutture critiche e Pubblica Amministrazione su governance, compliance e quantificazione economica del rischio cyber, anche tramite AEGIS, la nostra piattaforma di Cyber Risk Quantification.
Il ruolo
Cerchiamo un/una Manager che guidi progetti di Governance, Risk & Compliance presso clienti enterprise e PA, unendo competenze normative, capacità di project management e una solida comprensione delle piattaforme e dei dati a supporto della gestione del rischio cyber. La persona avrà la responsabilità end-to-end della delivery, del team e della relazione con il cliente, e contribuirà allo sviluppo del business sugli account seguiti.
Responsabilità
Advisory e compliance
- Guidare progetti su standard NIS2, DORA, Cyber Resilience Act, Perimetro di Sicurezza Nazionale Cibernetica, ISO/IEC 27001, GDPR, Framework Nazionale per la Cybersecurity e altri
- Condurre gap analysis, risk assessment, definizione di policy e procedure, modelli di governance e roadmap di remediation
- Seguire attività di Third Party Risk Management e gestione del rischio della supply chain
- Supportare i clienti nella preparazione ad audit e verifiche delle autorità di vigilanza
- Coordinare e supervisionare le attività del gruppo di lavoro a supporto di CTO e CEO
Piattaforme GRC e dati per il rischio cyber
- Guidare progetti di implementazione e configurazione di piattaforme GRC/IRM, dalla definizione dei requisiti al disegno dei processi digitalizzati (risk register, controlli, issue management, TPRM, gestione delle evidenze)
- Disegnare modelli dati e architetture informative per la gestione del rischio cyber, anche basate su data lake che integrano fonti tecniche (vulnerability management, SIEM, asset inventory, IAM) e fonti di business
- Definire KRI e KPI, logiche di aggregazione del rischio e cruscotti direzionali per CISO, Risk Management e Board
- Supportare progetti di Cyber Risk Quantification, traducendo il rischio tecnico in impatto economico
- Fare da raccordo tra team di consulenza, team tecnici, reparto R&D; e fornitori di piattaforma
Gestione progetti e team
- Gestire i progetti come Project Manager: pianificazione, budget, avanzamento, rischi, qualità dei deliverable e reporting al cliente
- Coordinare e far crescere il team interno di consulenti (analyst, consultant), occupandosi di staffing, mentoring e valutazione
- Interfacciarsi con CISO, CIO, Risk Manager, Compliance Officer e Top Management dei Clienti, presentando i risultati in modo esplicito e orientato al business
Sviluppo del business
- Contribuire a pre-sales, stesura di offerte tecniche ed economiche e risposte a gare pubbliche, inclusa Consip
- Individuare opportunità di estensione delle attività sui clienti seguiti
- Contribuire allo sviluppo di metodologie, asset e offerte di SFG
Requisiti
- 8–12 anni di esperienza in consulenza cybersecurity, di cui almeno 3 in un ruolo di Manager o equivalente in società di consulenza strutturate
- Conoscenza approfondita del quadro normativo e regolatorio europeo e italiano in materia cyber
- Esperienza su almeno una piattaforma GRC/IRM di mercato, in progetti di implementazione o di evoluzione
- Comprensione dei principi di data management (modelli dati, integrazione delle fonti, qualità del dato, reporting e BI)
- Esperienza comprovata nella gestione di progetti complessi e multi-stakeholder
- Leadership e capacità di guidare e motivare team
- Ottime capacità di comunicazione, scritte e orali, e di presentazione a livello executive
- Laurea in discipline ingegneristiche o informatiche
- Buona conoscenza della lingua inglese
Costituiscono titolo preferenziale
- Certificazioni CISM, CISA, CRISC, CGEIT, ISO/IEC 27001 Lead Auditor/Implementer, PMP o PRINCE2
- Esperienza con piattaforme quali ServiceNow IRM, RSA Archer, OneTrust, MetricStream o equivalenti
- Familiarità con metodologie di quantificazione del rischio cyber (FAIR o modelli analoghi)
- Conoscenza di strumenti di BI e analytics (Power BI, Tableau, Splunk o simili)
- Esperienza con clienti del settore finanziario, delle infrastrutture critiche o della Pubblica Amministrazione
Sede Milano o Roma, con modalità di lavoro ibrida e trasferte presso i clienti.
Cosa offriamo
- Ruolo di responsabilità in una realtà in resistente crescita
- Progetti ad alta visibilità su clienti di primo piano
- Percorso di crescita e formazione continua
- Retribuzione commisurata all’esperienza
Secure Future Group (SFG) è una società italiana di consulenza in cybersecurity con sedi a Roma e Milano. Affianchiamo grandi aziende, infrastrutture critiche e Pubblica Amministrazione su governance, compliance e quantificazione economica del rischio cyber, anche tramite AEGIS, la nostra piattaforma di Cyber Risk Quantification.
Il ruolo
Cerchiamo un/una Manager che guidi progetti di Governance, Risk & Compliance presso clienti enterprise e PA, unendo competenze normative, capacità di project management e una solida comprensione delle piattaforme e dei dati a supporto della gestione del rischio cyber. La persona avrà la responsabilità end-to-end della delivery, del team e della relazione con il cliente, e contribuirà allo sviluppo del business sugli account seguiti.
Responsabilità
Advisory e compliance
- Guidare progetti su standard NIS2, DORA, Cyber Resilience Act, Perimetro di Sicurezza Nazionale Cibernetica, ISO/IEC 27001, GDPR, Framework Nazionale per la Cybersecurity e altri
- Condurre gap analysis, risk assessment, definizione di policy e procedure, modelli di governance e roadmap di remediation
- Seguire attività di Third Party Risk Management e gestione del rischio della supply chain
- Supportare i clienti nella preparazione ad audit e verifiche delle autorità di vigilanza
- Coordinare e supervisionare le attività del gruppo di lavoro a supporto di CTO e CEO
Piattaforme GRC e dati per il rischio cyber
- Guidare progetti di implementazione e configurazione di piattaforme GRC/IRM, dalla definizione dei requisiti al disegno dei processi digitalizzati (risk register, controlli, issue management, TPRM, gestione delle evidenze)
- Disegnare modelli dati e architetture informative per la gestione del rischio cyber, anche basate su data lake che integrano fonti tecniche (vulnerability management, SIEM, asset inventory, IAM) e fonti di business
- Definire KRI e KPI, logiche di aggregazione del rischio e cruscotti direzionali per CISO, Risk Management e Board
- Supportare progetti di Cyber Risk Quantification, traducendo il rischio tecnico in impatto economico
- Fare da raccordo tra team di consulenza, team tecnici, reparto R&D; e fornitori di piattaforma
Gestione progetti e team
- Gestire i progetti come Project Manager: pianificazione, budget, avanzamento, rischi, qualità dei deliverable e reporting al cliente
- Coordinare e far crescere il team interno di consulenti (analyst, consultant), occupandosi di staffing, mentoring e valutazione
- Interfacciarsi con CISO, CIO, Risk Manager, Compliance Officer e Top Management dei Clienti, presentando i risultati in modo esplicito e orientato al business
Sviluppo del business
- Contribuire a pre-sales, stesura di offerte tecniche ed economiche e risposte a gare pubbliche, inclusa Consip
- Individuare opportunità di estensione delle attività sui clienti seguiti
- Contribuire allo sviluppo di metodologie, asset e offerte di SFG
Requisiti
- 8–12 anni di esperienza in consulenza cybersecurity, di cui almeno 3 in un ruolo di Manager o equivalente in società di consulenza strutturate
- Conoscenza approfondita del quadro normativo e regolatorio europeo e italiano in materia cyber
- Esperienza su almeno una piattaforma GRC/IRM di mercato, in progetti di implementazione o di evoluzione
- Comprensione dei principi di data management (modelli dati, integrazione delle fonti, qualità del dato, reporting e BI)
- Esperienza comprovata nella gestione di progetti complessi e multi-stakeholder
- Leadership e capacità di guidare e motivare team
- Ottime capacità di comunicazione, scritte e orali, e di presentazione a livello executive
- Laurea in discipline ingegneristiche o informatiche
- Buona conoscenza della lingua inglese
Costituiscono titolo preferenziale
- Certificazioni CISM, CISA, CRISC, CGEIT, ISO/IEC 27001 Lead Auditor/Implementer, PMP o PRINCE2
- Esperienza con piattaforme quali ServiceNow IRM, RSA Archer, OneTrust, MetricStream o equivalenti
- Familiarità con metodologie di quantificazione del rischio cyber (FAIR o modelli analoghi)
- Conoscenza di strumenti di BI e analytics (Power BI, Tableau, Splunk o simili)
- Esperienza con clienti del settore finanziario, delle infrastrutture critiche o della Pubblica Amministrazione
Sede Milano o Roma, con modalità di lavoro ibrida e trasferte presso i clienti.
Cosa offriamo
- Ruolo di responsabilità in una realtà in resistente crescita
- Progetti ad alta visibilità su clienti di primo piano
- Percorso di crescita e formazione continua
- Retribuzione commisurata all’esperienza