Specialista Compliance It Lazio

Specialista Compliance It
Roma
Lazio, Lazio

Descrizione del Ruolo: Il candidato sarà responsabile di garantire la conformità normativa in ambito IT, con particolare riferimento agli standard di sicurezza delle informazioni (ISO 27001), al Regolamento Generale sulla Protezione dei Dati (GDPR) e ad altre normative o best practice applicabili.

La figura fungerà da ponte tra il team tecnico IT e gli auditor esterni, collaborando per implementare e mantenere infrastrutture IT conformi ai requisiti di compliance.

Principali responsabilità: Supervisionare e supportare le attività di adeguamento normativo dei sistemi IT aziendali, garantendo la conformità a standard come ISO 27001, GDPR e normative locali/internazionali. Collaborare con i team tecnici IT per definire i requisiti di sicurezza e compliance da integrare nei progetti infrastrutturali e applicativi. Gestire la preparazione e il coordinamento delle attività di audit interni ed esterni (inclusi audit di certificazione ISO 27001). Redigere e mantenere aggiornata la documentazione relativa alla sicurezza IT, alla privacy e ai processi di compliance (policy, procedure, registri di trattamento dati, ecc.

). Identificare e valutare i rischi legati alla sicurezza IT e alla conformità normativa, proponendo azioni correttive e piani di miglioramento. Fornire supporto e formazione ai team aziendali sui temi di sicurezza IT e compliance normativa. Monitorare e interpretare gli aggiornamenti normativi in ambito IT, proponendo eventuali adeguamenti alle policy aziendali. Agire come punto di contatto principale tra gli auditor di compliance e i team tecnici interni. Laurea in Informatica, Ingegneria Informatica, Giurisprudenza, o formazione equivalente con specializzazione in sicurezza IT o diritto della privacy. Massimo e non oltre 3 anni di esperienza. Conoscenza approfondita delle normative di riferimento (ISO 27001, GDPR, NIS, ecc. )

e delle best practice di sicurezza informatica. Esperienza nella gestione di audit di conformità e nella relazione con auditor esterni. Familiarità con tecnologie IT e infrastrutture (es.

sistemi operativi, reti, cloud) e con le loro implicazioni in termini di sicurezza e compliance. Buone capacità di redazione e gestione documentale (policy, procedure, registri). Abilità nella gestione di progetti e nel coordinamento tra team tecnici e business. Ottime capacità comunicative e relazionali per interfacciarsi efficacemente con interlocutori tecnici e non tecnici. Plus (opzionali): Certificazioni tecniche e normative, come ISO 27001 Lead Auditor, CISM, CISA, CISSP o similari. Esperienza pregressa in ambito sicurezza IT o legal tech.

#J-18808-Ljbffr