Gestione dei Rischi e della Conformità Tecnologica

Analista AI del rischio OT per valutare i rischi di cybersecurity e conformità nei sistemi di controllo industriale, ambienti SCADA, ICS utilizzando i framework IEC 62443, NIST SP 800-82 e NERC CIP.

Analista AI per la valutazione del rischio IT per identificare, classificare e documentare i rischi tecnologici utilizzando i framework NIST, ISO 31000 e FAIR negli ambienti IT aziendali.

Consulente AI per la preparazione agli audit IT per valutazioni dei gap pre-audit, preparazione dei pacchetti di evidenze, test dei controlli, gestione delle richieste degli auditor e pianificazione della rimedio dei risultati.

Consulente AI per il rischio di conformità cloud per la gestione della postura di conformità di AWS, Azure e GCP, analisi del modello di responsabilità condivisa, framework di sicurezza cloud e allineamento normativo.

Consulente AI per la privacy by design per integrare i principi del GDPR e dell'ingegneria della privacy nella progettazione dei sistemi, nella mappatura dei flussi di dati, nella preparazione delle DPIA e nelle revisioni dell'architettura tecnologica.

Scrittore di politiche tecnologiche AI per la redazione di politiche di sicurezza IT, standard, procedure e politiche di utilizzo accettabile allineate a ISO 27001, NIST e requisiti normativi.

Responsabile del programma di conformità tecnologica AI per la costruzione e la gestione di programmi di conformità IT attraverso ambienti di controllo multi-framework come ISO 27001, SOC 2, NIST CSF, GDPR.

Gestore del rischio tecnologico di terze parti per valutazioni di sicurezza dei fornitori, progettazione di programmi TPRM, questionari di due diligence, valutazione del rischio nei SLA e gestione del rischio della catena di fornitura.

Specialista AI di piattaforma GRC per configurare e ottimizzare strumenti di governance, rischio e conformità, inclusi ServiceNow GRC, RSA Archer, Vanta, Drata e piattaforme GRC enterprise.

Specialista in reportistica sui rischi tecnologici AI per la progettazione di dashboard di rischio IT, report di rischio a livello di consiglio, framework KRI, dichiarazioni di risk appetite e comunicazione del rischio per dirigenti.