Security Associate Manager Governance, Risk and Compliance - Internal Corporate Function

Nati nel 2003, abbiamo raccolto e valorizzato l’esperienza storica della consulenza e abbiamo aggiunto due ingredienti chiave: l’innovazione e la digitalizzazione.

Grazie a questo percorso siamo oggi oltre 6.000 professionisti e professioniste, presenti in 13 Paesi, con oltre 4.500 progetti alle spalle e le conoscenze più all’avanguardia nell'ambito della Digital Transformation, Data Science, Cybersecurity, Industry 4.0, IOT e di tutte le Disruptive Technologies che mettiamo a servizio di ogni settore di mercato.

Aiutiamo i nostri clienti a fare la differenza creando qualità su larga scala attraverso una formula che opera su tre leve: Valore, Persone e Tecnologia.

Crediamo nel valore dell’eccellenza, che è la bussola su cui orientiamo il nostro agire, e adottiamo un approccio etico e leale nei confronti di quante e quanti scelgono di lavorare con noi, promuovendo un ambiente in cui le persone possano crescere insieme, grazie alla contaminazione tra competenze diverse.

Per il nostro dipartimento Legal & Compliance siamo alla ricerca di un *

Security Associate Manager – Governance, Risk and Compliance  - Internal Corporate Function

 Accetti la sfida?

Come Security Associate Manager – Governance, Risk and Compliance, risponderai al CISO e ti occuperai di supportarlo nell’attuazione della strategia per la protezione del business nel rispetto dei vincoli normativi, nell’identificazione delle aree di miglioramento, nella definizione di piani evolutivi e nell’impostazione di modelli per il governo della Security. 

Cosa ci aspettiamo da te:

• gestire progetti di diversa complessità in ambito Governance, Risk & Compliance;


• supportare il controllo e l’esecuzione dei piani strategici di Cyber security in un contesto enterprise;


• supportare nella definizione di approcci di Security by Design e Risk Based per la gestione della Cyber Security


• identificare soluzioni tecniche ed organizzative per far fronte all'evoluzione delle minacce informatiche e delle normative vigenti.

Di seguito puoi approfondire i requisiti e le caratteristiche della persona che stiamo cercando:

• Laurea triennale o specialistica, preferibilmente in discipline tecnico / informatiche;


• Conoscenza di metodologie, framework, best practice e standard internazionali di Information Security, Data Privacy e Data Protection (es: ISO/IEC 27000, NIST, GDPR, DORA, NIS2,  ecc…);


• Esperienza di almeno 5/6 anni su progetti di security governance e di implementazione di strategie di cybersecurity pluriennale per realtà strutturate e complesse;


• Ottima padronanza della suite MS Office;


• Ottima conoscenza della lingua inglese, sia parlata che scritta.

Verrà considerato un plus:

• Aver conseguito certificazione di sicurezza (i.e Lead Auditor ISO 27001, ISO 22301, ISO 20000, ITIL, PCIP, CISA, CISSP, CISM, CRISC)


• Conoscenza e gestione operatività sui temi NIS2

Cosa possiamo prometterti:

• Non sarai mai un numero, anche se i numeri (binari) per noi contano. 


• Le vulnerabilità sono un problema, ma solo quelle dei nostri clienti. Le tue cercheremo di superarle con il gioco di squadra!


• La sfida non sarà superare la giornata, ma affronterai una sfida ogni giorno. 

Perché scegliere BIP

In BIP mettiamo le persone al centro. Offriamo un ambiente sfidante e meritocratico, dove la collaborazione e lo spirito imprenditoriale vengono valorizzati ogni giorno.

Crescita e Formazione 

Più di 300 corsi su tecnologie e business emergenti, programmi di sviluppo personalizzati e iniziative di training e people care per supportare la tua crescita professionale e personale.

Flessibilità e Work-Life Integration 

Lavoro agile con possibilità di programmare le giornate da remoto e in ufficio con il proprio responsabile e in base alle esigenze di progetto, Banca Ore Solidale per usufruire o mettere a disposizione ore di permesso a colleghi e colleghe che vivono momenti di difficoltà e una cultura che favorisce l’equilibrio tra vita e lavoro.

Salute & Benefits 

Assicurazione sanitaria, check-up agevolati, piattaforme per il benessere psicofisico e un piano welfare integrativo. Ticket restaurant e altri benefit dedicati.

Famiglia e Genitorialità 

Supporto concreto a neogenitori: integrazione al 100% per i primi 3 mesi del congedo parentale o bonus una tantum, giorni extra per i papà e iniziative di supporto durante il congedo e al rientro in azienda.

Inclusione e Valori 

Promuoviamo l’unicità e garantiamo pari opportunità a tutte le persone. Lavoriamo per un ambiente etico, equo e accogliente, anche attraverso politiche attive per le categorie protette (L. 68/99).

Cosa offriamo 

La retribuzione prevista per questa posizione è compresa tra € 35.000 e € 45.000 lordi annui, in funzione dell'esperienza, delle competenze e del livello di seniority del candidato.

L'inquadramento sarà definito durante il processo di selezione sulla base del profilo individuato e nel rispetto della normativa e del CCNL Metalmeccanici Industria.

La retribuzione indicata si riferisce alla sola RAL (Retribuzione Annua Lorda).

Il pacchetto complessivo può includere ulteriori componenti variabili, correlate al raggiungimento di specifici obiettivi individuali e/o aziendali, welfare e benefit aziendali. La proposta economica finale sarà definita in base alle caratteristiche del profilo selezionato e alla coerenza con i requisiti della posizione.