Senior Consultant – Cyber Risk & IT Compliance

Informazioni sul ruolo

Protiviti ricerca un Senior Consultant per le sedi di Milano e Roma, inserito nell'area Cyber Risk e IT Compliance. Il candidato collaborerà con team multidisciplinari per definire e implementare strategie di sicurezza informatica a supporto dei clienti.

Responsabilità principali

• Definire e mantenere strategie e modelli di Information Security, framework ICT e cyber security, e monitorare roadmap e programmi correlati.
• Eseguire audit e assessment ICT e Cyber Security su normative (es. DORA, Circolare 285 Banca d’Italia, PSNC, Decreto Telco) e standard internazionali (es. ISO 27001, NIST, PCI DSS), sviluppando piani di remediation.
• Progettare e implementare modelli organizzativi, policy e procedure.
• Realizzare metodologie di analisi del rischio cyber, condurre cyber risk assessment qualitativo e quantitativo, sviluppare KRI e strategie di mitigazione.
• Individuare e implementare strumenti tecnologici a supporto delle attività di compliance, risk assessment e gestione del rischio di terze parti.

Profilo richiesto

• Laurea specialistica o formazione superiore (master o corsi specialistici universitari).
• Laurea in discipline tecniche ICT, gestionali (Informatica, Ingegneria Informatica, Elettronica o Gestionale), economiche o umanistiche.

Competenze richieste

• Conoscenza delle normative DORA, Circolare 285 Banca d’Italia, PSNC, Decreto Telco.
• Padronanza degli standard ISO 27001, NIST, PCI DSS.
• Esperienza in audit ICT e Cyber Security e nella redazione di remediation plan.
• Capacità di progettare framework di cyber security e metodologie di risk assessment.

Cosa offriamo

• Inserimento in un contesto giovane e dinamico con team multidisciplinari.
• Opportunità di crescita professionale nel settore della cyber security e della compliance.