Cyber Risk & Governance Analyst

Stiamo attualmente supportando un leader internazionale nel settore del lusso, operante in un ecosistema tecnologico ampio, centralizzato e in continua evoluzione. La crescente digitalizzazione dei processi, l’integrazione dei canali di vendita e l’espansione del perimetro applicativo hanno aumentato la complessità operativa e la necessità di adottare modelli strutturati di prevenzione e controllo dei rischi informatici. In questo contesto, la definizione di un Cyber Risk Program si colloca come un elemento strategico per garantire resilienza, supportare le decisioni direzionali e assicurare all’azienda un governo chiaro, documentato e misurabile del livello di rischio.

Il progetto mira alla creazione di un modello completo di Cyber Risk Governance che includa la definizione di un Cyber Risk Register, la strutturazione di un framework di Key Risk Indicators e la mappatura delle principali sorgenti dati e dei sistemi critici necessari al monitoraggio del rischio. L’iniziativa richiede un approccio analitico e collaborativo, capace di ricostruire flussi, raccogliere informazioni, comprendere dipendenze operative e sintetizzare questi elementi in strumenti di gestione chiari e aggiornabili nel tempo. La reportistica dovrà essere sviluppata in modalità duale: operativa per le funzioni tecniche e sintetica per il board, mentre la componente di visualizzazione dei rischi sarà supportata dalla realizzazione di una dashboard dedicata. Il progetto prevede inoltre un importante lavoro di formalizzazione, con la produzione di documentazione strutturata relativa a metodologie, processi, criteri e modelli di valutazione del rischio.

Cerchiamo un Cyber Risk & Governance Analyst che lavorerà a stretto contatto con le funzioni IT e business per supportare tutte le fasi del programma. Il consulente contribuirà all’analisi del perimetro applicativo, alla definizione dei criteri di classificazione del rischio, alla scelta delle fonti informative da integrare e alla preparazione della reportistica direzionale. Parallelamente, favorirà un allineamento costante tra i diversi stakeholder, trasformando input tecnici complessi in contenuti sintetici e presentabili, e garantendo la costruzione di un modello di governance sostenibile nel tempo. Il suo intervento sarà orientato a consolidare le basi metodologiche del programma e a strutturare gli strumenti operativi necessari per la sua gestione continuativa.

Competenze Richieste

• Solida esperienza nella gestione e governance del Cyber Risk in contesti enterprise complessi, preferibilmente multinazionali o ad alta centralizzazione dei sistemi.
• Conoscenza approfondita dei principali framework di sicurezza (NIST CSF, ISO/IEC 27001, CIS Controls) e capacità di applicarli nella definizione di metodologie di valutazione del rischio.
• Competenza nella costruzione, gestione e documentazione di un Cyber Risk Register, includendo criteri di scoring, classificazioni, dipendenze operative e processi di aggiornamento.
• Esperienza nella definizione e misurazione dei Key Risk Indicators, con capacità di identificare soglie, metriche, fonti dati e meccanismi di monitoraggio continuo.
• Padronanza nella creazione di dashboard di monitoraggio (preferibilmente PowerBI) per la visualizzazione dei KRI e l’analisi del livello di rischio.
• Abilità nella raccolta e formalizzazione dei requisiti da stakeholder business e IT, traducendo input complessi in documentazione strutturata e utilizzabile.
• Capacità di redigere documentazione formale, incluse procedure, processi, standard, linee guida, modelli metodologici e materiali di governance.
• Ottime capacità di sintesi e comunicazione, con esperienza nella realizzazione di report operativi ed executive per funzioni tecniche, direzionali e di board.
• Forte attenzione alla qualità della scrittura tecnica e alla precisione dei contenuti, unita a un approccio collaborativo nella gestione di progetti trasversali.

Dettagli Contrattuali:

• Sede di lavoro: Hybrid Remote (1gg a settimana a Milano idealmente)
• Tipologia Contrattuale: Consulente Autonomo Libero Professionista (Partita Iva)
• Engagement: Full Time
• Durata: Contratto iniziale di 6 mesi

Informativa breve sul trattamento dati personali ai sensi degli artt. 13 e 14 reg. Ue n. 679/2016

Future Horizons S.r.l., in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 (“GDPR”), La invita a leggere con attenzione, prima di inviare la candidatura, l’Informativa sul trattamento dei dati personali dei Candidati.

Inviando la Sua candidatura, è consapevole che i Suoi dati personali saranno trattati per finalità di ricerca, selezione e valutazione del Suo profilo professionale. 

Al termine della selezione, Future Horizons potrà decidere di salvare il Suo profilo professionale nei propri sistemi per proporLe future opportunità di collaborazione. In tal caso, riceverà una comunicazione specifica e potrà, in qualsiasi momento, chiedere la chiusura del Suo profilo professionale e la relativa cancellazione dei dati personali.

Informativa breve sul trattamento dati personali ai sensi degli artt. 13 e 14 reg. Ue n. 679/2016

Future Horizons S.r.l., in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 (“GDPR”), La invita a leggere con attenzione, prima di inviare la candidatura, l’Informativa sul trattamento dei dati personali dei Candidati.

Inviando la Sua candidatura, è consapevole che i Suoi dati personali saranno trattati per finalità di ricerca, selezione e valutazione del Suo profilo professionale. 

Al termine della selezione, Future Horizons potrà decidere di salvare il Suo profilo professionale nei propri sistemi per proporLe future opportunità di collaborazione. In tal caso, riceverà una comunicazione specifica e potrà, in qualsiasi momento, chiedere la chiusura del Suo profilo professionale e la relativa cancellazione dei dati personali.

Master Data Manager

Un importante marchio del settore lusso, con una forte presenza nei segmenti della gioielleria e moda, sta affrontando una trasformazione digitale strategica per modernizzare i processi e garantire una gestione dei dati più efficiente e integrata. L’organizzazione è attualmente impegnata nella migrazione dal sistema SAP ECC a SAP S/4HANA, un passaggio che richiede una revisione completa della governance dei dati e delle architetture IT. Le priorità includono la definizione di policy di data governance, l’implementazione di procedure di controllo qualità e l’integrazione tra ERP e sistemi satelliti per assicurare coerenza e affidabilità delle informazioni in tutti i processi aziendali.

Descrizione del Progetto

L’azienda sta affrontando una delle più importanti trasformazioni tecnologiche degli ultimi anni: la migrazione da SAP ECC a SAP S/4HANA. Questo progetto non è solo un upgrade tecnico, ma rappresenta un cambiamento strategico che coinvolge processi, governance e gestione dei dati a livello globale. In questo contesto, la funzione di Master Data Management assume un ruolo cruciale per garantire coerenza, qualità e tracciabilità delle informazioni aziendali.

Attualmente, il team interno si concentra sul monitoraggio e sulla coerenza delle anagrafiche (materiali, business partner, fornitori, punti vendita) e degli oggetti cross-company utilizzati trasversalmente da tutte le aree aziendali. Tuttavia, la governance dei dati non è ancora pienamente strutturata e manca un sistema dedicato alla data quality. Inoltre, il perimetro di gestione non si limita all’ERP principale: include numerosi sistemi satelliti che dipendono dalle anagrafiche e richiedono integrazione e distribuzione corretta dei dati. Questa complessità è amplificata dalla presenza di oggetti “orfani”, come i serial number, che attraversano l’intera catena del valore senza una chiara responsabilità di gestione.

Un aspetto particolarmente rilevante riguarda la dimensione Finance, che rappresenta un “cappello” distinto ma strettamente collegato al master data. Conti, profit center e centri di costo hanno un concetto di master data proprio, ma devono essere governati in modo coerente con gli altri oggetti aziendali. La sfida è garantire che questi elementi, fondamentali per la reportistica e il controllo di gestione, siano integrati in un modello di governance unico e condiviso.

Il progetto si articola su tre macro-aree:

1. Trasformazione ECC-S/4HANA: attività di migrazione e allineamento dei dati per garantire continuità e integrità.
2. Definizione e implementazione della governance: creazione di policy solide e procedure operative che assicurino il controllo capillare dei dati, integrando le regole nei processi quotidiani e stabilendo responsabilità chiare.
3. Architettura e integrazione: mappatura dei flussi tra ERP e sistemi satelliti, assicurando distribuzione sicura e corretta dei dati con una visione end-to-end del ciclo di vita delle informazioni.

L’obiettivo finale è costruire un modello evoluto di Master Data Management, capace di supportare la trasformazione digitale e garantire qualità, coerenza e tracciabilità dei dati in tutti i processi aziendali, inclusi quelli Finance. L’organizzazione vuole passare da una gestione frammentata a una governance strutturata, con procedure chiare e responsabilità definite, per poi valutare in una fase successiva l’adozione di strumenti tecnologici dedicati alla data quality.

Ruolo del Consulente e Responsabilità

Un Master Data Manager Senior affiancherà il team nella definizione e implementazione del modello di governance. Il consulente non si limiterà a progettare policy, ma le tradurrà in procedure operative, garantendo che siano applicabili nel contesto SAP e nei sistemi satelliti. Inoltre, supporterà la migrazione verso S/4HANA, assicurando la coerenza dei dati e il rispetto del modello creato.

Il ruolo prevede anche la mappatura dei flussi di dati tra ERP e applicazioni satelliti, la definizione delle responsabilità per oggetti cross-company e la preparazione di una roadmap per l’evoluzione futura, inclusa la valutazione di strumenti di data quality.

Competenze Richieste

• Esperienza comprovata in Master Data Management in contesti complessi e multinazionali.
• Conoscenza approfondita di SAP ECC e SAP S/4HANA, inclusi moduli MM e FI.
• Competenze in Data Governance e definizione di policy e procedure operative.
• Esperienza in Data Quality e metodologie di controllo dei dati.
• Capacità di mappare flussi di dati tra ERP e sistemi satelliti.
• Conoscenza di architetture IT e integrazione tra sistemi.
• Esperienza in progetti di migrazione SAP e gestione del cambiamento.
• Ottime capacità analitiche e di problem solving.
• Eccellenti capacità di comunicazione per interagire con stakeholder business e IT.
• Fluente in italiano e capacità di lavorare in modalità remota.

Dettagli Contrattuali

• Sede di lavoro: Remoto (Roma e Milano almeno due volte al mese on site)
• Tipologia Contrattuale: Consulente Autonomo Libero Professionista (Partita Iva)
• Engagement: Full Time
• Durata: Ingaggio iniziale fino a fine 2026 con alta probabilità di estensioni progettuali

Informativa breve sul trattamento dati personali ai sensi degli artt. 13 e 14 reg. Ue n. 679/2016

Future Horizons S.r.l., in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 (“GDPR”), La invita a leggere con attenzione, prima di inviare la candidatura, l’Informativa sul trattamento dei dati personali dei Candidati.

Inviando la Sua candidatura, è consapevole che i Suoi dati personali saranno trattati per finalità di ricerca, selezione e valutazione del Suo profilo professionale. 

Al termine della selezione, Future Horizons potrà decidere di salvare il Suo profilo professionale nei propri sistemi per proporLe future opportunità di collaborazione. In tal caso, riceverà una comunicazione specifica e potrà, in qualsiasi momento, chiedere la chiusura del Suo profilo professionale e la relativa cancellazione dei dati personali.