GRC Cybersecurity Manager

Informazioni sul ruolo

Stiamo cercando un/a GRC Cybersecurity Manager con esperienza consolidata in contesti consulenziali o aziendali strutturati. La figura opererà a stretto contatto con il Direttore GRC, gestendo sia progetti cliente sia la compliance interna dell’organizzazione.

Responsabilità principali

• Conduzione autonoma di risk assessment e risk treatment utilizzando metodologie quantitative e qualitative (ISO 31000, OCTAVE, FAIR, NIST RMF).
• Gap analysis e definizione di roadmap di adeguamento rispetto a framework quali NIST CSF, CIS Controls, NIS2, DORA, GDPR.
• Gestione di progetti per il conseguimento e mantenimento di certificazioni di settore (ISO 27001, ISO 22301, ISO 20001, ISO 9001).
• Coordinamento delle risorse di progetto, garantendo qualità della delivery, rispetto delle scadenze e coerenza metodologica.
• Gestione delle attività GRC in ambienti cloud (AWS, Azure, GCP) con conoscenza dei modelli di responsabilità condivisa e dei framework CSA CCM, ISO 27017, ISO 27018, NIST SP 800‑53.
• Valutazione dei rischi associati a servizi cloud, data residency, vendor lock‑in, supply‑chain e accessi privilegiati.
• Supporto all’implementazione di soluzioni Cloud Security Posture Management (CSPM) e relativi controlli di conformità.

Profilo richiesto

• Professionista senior con autonomia operativa e capacità di gestire situazioni complesse.
• Esperienza consolidata nella consulenza o in aziende strutturate, con interfaccia diretta a interlocutori di livello direzionale.
• Approccio pragmatico, orientato alla soluzione di problemi non coperti da framework standard.

Competenze richieste

• Metodologie di risk assessment: ISO 31000, OCTAVE, FAIR, NIST RMF.
• Framework di governance e compliance: NIST CSF, CIS Controls, NIS2, DORA, GDPR.
• Certificazioni di sicurezza: ISO 27001, ISO 22301, ISO 20001, ISO 9001.
• Piattaforme cloud: AWS, Azure, GCP.
• Framework cloud: CSA CCM, ISO 27017, ISO 27018, NIST SP 800‑53.
• Conoscenza di Cloud Security Posture Management (CSPM).