HWG Sababa, società leader nel settore della Cyber Security, ricerca per il rafforzamento della propria struttura interna una figura di:
Ruolo e Contesto
La risorsa selezionata sarà inserita all’interno della Practice Governance, Risk & Compliance con un ruolo di responsabilità manageriale, contribuendo in modo diretto allo sviluppo e al consolidamento dei servizi GRC dell’azienda.
Il GRC Manager opererà come punto di riferimento tecnico e organizzativo, coordinando le attività del team e garantendo l’eccellenza nella delivery di progetti di compliance, risk management e certificazione per clienti appartenenti a contesti complessi, inclusi ambienti ad alta criticità e infrastrutture strategiche.
Principali Responsabilità
* Coordinare, pianificare e supervisionare le attività del team GRC, assicurando il rispetto di tempi, qualità e obiettivi progettuali
* Governare progetti di assessment, implementazione e certificazione di Sistemi di Gestione della Sicurezza delle Informazioni e della Continuità Operativa
* Assumere il ruolo di referente primario nei confronti dei clienti e degli stakeholder interni
* Supervisionare e condurre Audit su schemi quali ISO/IEC 27001, ISO 22301, ISO/IEC 20000-1 e framework affini
* Guidare le attività di Gap Analysis, Cybersecurity Risk Assessment e Business Impact Analysis, garantendo la coerenza metodologica e la qualità dei deliverable
* Sovraintendere alla definizione di Incident Response Plan, piani di continuità e procedure di gestione degli eventi di sicurezza
* Validare la documentazione di governance (policy, procedure, standard operativi) in ambito cybersecurity e compliance normativa
* Contribuire allo sviluppo delle competenze del team attraverso mentoring, formazione e condivisione delle best practice
* Supportare la direzione nella definizione e nel miglioramento dell’offerta GRC e dei modelli di servizio
Esperienza professionale
* Almeno 10 anni di esperienza in ambito Cybersecurity, GRC o audit di Sistemi di Gestione
* Esperienza consolidata nella gestione di team o di progetti complessi in contesti strutturati
* Conoscenza approfondita dei principali framework e normative, tra cui ISO/IEC 27001, ISO 22301, NIST, ISO/IEC 20000-1, GDPR, DORA, NIS2
* Solida esperienza in audit, risk management, compliance normativa e continuità operativa
* Conoscenza delle architetture IT enterprise e delle principali soluzioni di sicurezza
* Possesso di certificazioni professionali (es. Lead Auditor ISO/IEC 27001/22301/20000-1, CISA, CISM) costituisce titolo preferenziale
Competenze manageriali e relazionali
* Spiccate capacità di leadership e gestione delle risorse
* Eccellenti capacità comunicative e di relazione con interlocutori a diversi livelli organizzativi
* Approccio strutturato, orientamento al risultato e capacità decisionale
Lingue e strumenti
* Ottima conoscenza della lingua inglese (livello minimo B1)
* Padronanza degli strumenti Office 365 e conoscenza dei sistemi operativi Linux e Windows
Disponibilità
* Disponibilità a trasferte nazionali
* Contratto a tempo indeterminato
* Modalità di lavoro ibrida (fino a 2 giorni di smart working settimanali)
* Percorsi strutturati di sviluppo professionale e manageriale
* Sistema di premialità legato ai risultati
* Buoni pasto e welfare aziendale
* Sede di lavoro: Verona, Bergamo, Milano o Genova, in funzione della prossimità geografica
* Contesto aziendale solido, in crescita e orientato all’eccellenza
Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.
#J-18808-Ljbffr