PstrongDescrizione del ruolo e delle responsabilità: /strong /ppLa risorsa, a diretto riporto del CEO, avrà un ruolo sia strategico che operativo nel garantire che l’azienda operi nel pieno rispetto delle normative applicabili, prevenendo rischi legali e supportando lo sviluppo del business in un contesto regolamentato. /ppLe aree di attività sono: /pullistrongCompliance ISO e NIS2: /strong Garantire la conformità dell’azienda alle normative e standard chiave, tra cui emISO/IEC 9001 /em (qualità), emISO/IEC 27001 /em (sicurezza delle informazioni) e gli obblighi della direttiva emNIS2 /em in materia di cybersecurity. Ciò include l’adeguamento di processi interni, l’implementazione di misure di sicurezza richieste dall’strongACN /strong (Agenzia per la Cybersicurezza Nazionale) per i soggetti essenziali, il mantenimento della documentazione e delle evidenze necessarie, e la preparazione agli audit periodici. È responsabile di pianificare e condurre audit interni, assessment di conformità periodici e di seguire eventuali azioni correttive per mantenere le certificazioni e gli standard di sicurezza. /lilistrongRegolamentazione Comunicazioni Elettroniche: /strong Presidiare gli aspetti regolatori del settore strongtelecomunicazioni /strong. In pratica, emanalizzare, interpretare e applicare /em le normative di settore (delibere strongAGCOM /strong, linee guida strongACN /strong, disposizioni di strongCORECOM /strong, ecc.) assicurandone la corretta implementazione in azienda. Mantenere i rapporti con le autorità di vigilanza e regolazione: ad esempio, gestire comunicazioni ufficiali con AGCOM/CORECOM (per segnalazioni, richieste di chiarimento, adempimenti periodici). /lilistrongGestione di Reclami e Contenziosi: /strong Sovrintendere al processo di gestione dei reclami clienti e degli eventuali contenziosi con altri operatori (emOLO /em – Other Licensed Operators). Ciò implica assicurare che i reclami regolamentati (es. rimborsi, disservizi) vengano gestiti nei tempi e modi previsti da AGCOM/CORECOM, fornendo supporto legale in caso di escalation. In caso di dispute con altri operatori (interconnessione, interferenze di rete, concorrenza, ecc.), la risorsa coordinerà la risposta dell’azienda e, se necessario, il coinvolgimento di studi legali esterni. /lilistrongDocumentazione e Processi di Compliance: /strong Redigere e aggiornare costantemente le politiche interne, procedure operative e il emsistema di compliance /em aziendale. Inoltre, forma i dipendenti sulle nuove normative e sugli standard interni da seguire, assicurando che tutta l’azienda sia sensibilizzata e aggiornata in materia di compliance. /lilistrongSupporto Legale Interno: /strong Data la formazione giuridica richiesta, il manager fornirà consulenza legale interna su contrattualistica (clienti, fornitori, partner), licenze e autorizzazioni (es. licenza di operatore telco, autorizzazioni ministeriali), privacy e protezione dati (in collaborazione con il DPO) e altri aspetti regolatori rilevanti. Sarà suo compito emindividuare e valutare i rischi legali e di non conformità /em principali, proponendo misure mitigative. Gestirà anche eventuali procedimenti sanzionatori o ispettivi delle Autorità, coordinandosi con legali esterni se opportuno. /li /ulpbr/ppstrongRequisiti principali richiesti al candidato: /strong /pullistrongTitolo di studio: /strong Laurea magistrale in strongGiurisprudenza /strong. L’abilitazione forense o master specifici in compliance/ cybersecurity law costituiscono un plus. /lilistrongEsperienza: /strong Almeno ~5 anni di esperienza in ruoli attinenti (ufficio legale, compliance o regulatory). È preferibile esperienza nel settore strongTelco/ICT /strong o in ambiti regolamentati simili. Seniority maggiori (7-10 anni) saranno considerate con un adeguamento di responsabilità e retribuzione. /lilistrongCompetenze tecniche: /strong Conoscenza approfondita delle normative di riferimento in ambito telecomunicazioni (Codice delle Comunicazioni Elettroniche, delibere AGCOM, Corecom) e sicurezza informatica (Direttiva NIS/NIS2, standard ISO 27001). Familiarità con sistemi di gestione qualità (ISO 9001) e, auspicabilmente, con il D.Lgs. 231/2001 (responsabilità amministrativa società) e GDPR/privacy. Certificazioni come emLead Auditor ISO 27001 /em o attestati in materia di compliance sono apprezzati. /lilistrongCompetenze trasversali: /strong emSpiccata attenzione al dettaglio /em e integrità etica, capacità di gestione di progetti/processi complessi, approccio analitico al rischio, ottime doti comunicative per formare il personale e relazionarsi con enti esterni. È richiesta passione per la tecnologia e volontà di aggiornarsi continuamente (la persona dovrà dialogare con tecnici ICT e comprendere tematiche di cybersecurity). strongBuona conoscenza dell’inglese /strong (per leggere standard internazionali, normative UE, ed eventualmente interagire con partner o documentazione tecnica in inglese). /lilistrongDisponibilità e flessibilità: /strong Disponibilità a un modello di lavoro strongibrido /strong (presenza a Sandrigo/Vicenza per riunioni pianificate o incontri con stakeholder, e lavoro da remoto per le attività quotidiane). Capacità di lavorare in autonomia da remoto raggiungendo gli obiettivi prefissati. /li /ulpbr/ppstrongOfferta e Incentivi /strong /pullistrongRetribuzione annua lorda (RAL): /strong compresa tra 55.000€ e 65.000€, commisurata all’esperienza e alle competenze maturate. /lili strongModalità di lavoro ibrida: /strong flessibilità tra presenza in sede e lavoro da remoto, per favorire l’equilibrio tra vita professionale e privata. /lilistrongFormazione continua: /strong percorsi di formazione professionale di alto livello. /lilistrongDotazione per lo smart working: /strong la strumentazione tecnologica per la postazione di lavoro da casa è interamente fornita dall’azienda, ciò per permettere di svolgere al meglio le attività lavorative anche da remoto. /lilistrongAssicurazione sanitaria integrativa: /strong copertura di spese mediche e specialistiche, come sostegno per la salute e la tranquillità personale. /li /ul