La risorsa, a diretto riporto del CEO, avrà un ruolo sia strategico che operativo nel garantire che l’azienda operi nel pieno rispetto delle normative applicabili, prevenendo rischi legali e supportando lo sviluppo del business in un contesto regolamentato.
Compliance ISO e NIS2: Garantire la conformità dell’azienda alle normative e standard chiave, tra cui ISO/IEC 9001 (qualità), ISO/IEC 27001 (sicurezza delle informazioni) e gli obblighi della direttiva NIS2 in materia di cybersecurity. È responsabile di pianificare e condurre audit interni, assessment di conformità periodici e di seguire eventuali azioni correttive per mantenere le certificazioni e gli standard di sicurezza.
assicurandone la corretta implementazione in azienda. Mantenere i rapporti con le autorità di vigilanza e regolazione: ad esempio, gestire comunicazioni ufficiali con AGCOM/CORECOM (per segnalazioni, richieste di chiarimento, adempimenti periodici).
Ciò implica assicurare che i reclami regolamentati (es. rimborsi, disservizi) vengano gestiti nei tempi e modi previsti da AGCOM/CORECOM, fornendo supporto legale in caso di escalation. In caso di dispute con altri operatori (interconnessione, interferenze di rete, concorrenza, ecc.), la risorsa coordinerà la risposta dell’azienda e, se necessario, il coinvolgimento di studi legali esterni.
Documentazione e Processi di Compliance: Redigere e aggiornare costantemente le politiche interne, procedure operative e il sistema di compliance aziendale. Inoltre, forma i dipendenti sulle nuove normative e sugli standard interni da seguire, assicurando che tutta l’azienda sia sensibilizzata e aggiornata in materia di compliance.
Supporto Legale Interno: Data la formazione giuridica richiesta, il manager fornirà consulenza legale interna su contrattualistica (clienti, fornitori, partner), licenze e autorizzazioni (es. Sarà suo compito individuare e valutare i rischi legali e di non conformità principali, proponendo misure mitigative. Gestirà anche eventuali procedimenti sanzionatori o ispettivi delle Autorità, coordinandosi con legali esterni se opportuno.
Laurea magistrale in Giurisprudenza. L’abilitazione forense o master specifici in compliance/ cybersecurity law costituiscono un plus.
Almeno ~5 anni di esperienza in ruoli attinenti (ufficio legale, compliance o regulatory). Competenze tecniche: Familiarità con sistemi di gestione qualità (ISO 9001) e, auspicabilmente, con il D.Lgs. 231/2001 (responsabilità amministrativa società) e GDPR/privacy. Certificazioni come Lead Auditor ISO 27001 o attestati in materia di compliance sono apprezzati.
Spiccata attenzione al dettaglio e integrità etica, capacità di gestione di progetti/processi complessi, approccio analitico al rischio, ottime doti comunicative per formare il personale e relazionarsi con enti esterni. È richiesta passione per la tecnologia e volontà di aggiornarsi continuamente (la persona dovrà dialogare con tecnici ICT e comprendere tematiche di cybersecurity). Buona conoscenza dell’inglese (per leggere standard internazionali, normative UE, ed eventualmente interagire con partner o documentazione tecnica in inglese).
Disponibilità e flessibilità: Disponibilità a un modello di lavoro ibrido (presenza a Sandrigo/Vicenza per riunioni pianificate o incontri con stakeholder, e lavoro da remoto per le attività quotidiane). Capacità di lavorare in autonomia da remoto raggiungendo gli obiettivi prefissati.
Modalità di lavoro ibrida: flessibilità tra presenza in sede e lavoro da remoto, per favorire l’equilibrio tra vita professionale e privata.
~ Formazione continua: percorsi di formazione professionale di alto livello.
~ Dotazione per lo smart working: la strumentazione tecnologica per la postazione di lavoro da casa è interamente fornita dall’azienda, ciò per permettere di svolgere al meglio le attività lavorative anche da remoto.
~ Assicurazione sanitaria integrativa: copertura di spese mediche e specialistiche, come sostegno per la salute e la tranquillità personale.