Consulente GRC in ambito IT/cyber

Privacy Studio; Padova; Hybrid; EUR 45,000 - 68,000; Full time

Job summary

Privacy Studio è alla ricerca di un Consulent GRC in ambito IT/cyber con sede a Padova. Ruolo full time in modalità ibrida, con parte dello smart working.

Progetterà, implementerà e manterrà framework di governance, risk & compliance, supportando i clienti nell’adeguamento alle normative di settore. Analizzerà processi, effettuerà assessment di rischio IT/cyber, definirà piani di remediation e redigerà policy e procedure operative.

Qualifications

• Solide competenze in governance, risk & compliance IT/cyber e definizione di framework GRC per diverse dimensioni organizzative.

Responsibilities

• Progettare, implementare e mantenere framework GRC per IT/cyber.
• Collaborare con team tecnici e legali per allineare controlli di sicurezza e requisiti di conformità.
• Partecipare a meeting con i clienti e attività di formazione continua sulle evoluzioni normative e tecnologiche.

Skills

GRC IT/cyber

Analisi del rischio

Valutazione minacce/vulnerabilità

Comunicazione

Inglese

Education

Laurea in discipline tecnico-scientifiche/economiche/giuridiche

Certificazioni CISA/CISM/CRISC/ISO 27001 Lead Implementer/Lead Auditor

Tools

NIS2

ISO/IEC 27001

GDPR

Job description

Descrizione del ruolo In qualità di Consulent GRC in ambito IT/cyber con sede di lavoro a Padova, avrai un ruolo full time in modalità ibrida, con possibilità di svolgere parte delle attività in smart working.

Ti occuperai della progettazione, implementazione e manutenzione di framework di governance, risk & compliance in ambito sicurezza informatica, supportando i clienti nell’adeguamento alle normative e agli standard di settore.

Nella quotidianità, analizzerai i processi aziendali, effettuerai assessment di rischio IT/cyber, definirai piani di remediation e redigerai policy e procedure operative.

Collaborerai inoltre con i team tecnici e legali per garantire coerenza tra controlli di sicurezza, requisiti di compliance e obiettivi di business, partecipando a meeting con i clienti, attività di formazione e aggiornamento continuo sulle principali evoluzioni normative e tecnologiche.

• Il/la candidato/a dovrebbe possedere solide competenze in governance, risk & compliance in ambito IT/cyber, con esperienza nella definizione e gestione di framework GRC per organizzazioni di diverse dimensioni.
• È richiesta una buona padronanza dei principali standard e normative di sicurezza delle informazioni (ad esempio NIS2, ISO/IEC 27001 e correlate, GDPR) e capacità di tradurli in controlli e processi concreti.
• Sono importanti capacità di analisi del rischio, valutazione delle minacce e vulnerabilità, e definizione di piani di mitigazione in collaborazione con i team di sicurezza informatica.
• Costituiscono titolo preferenziale una laurea in discipline tecnico-scientifiche, economiche o giuridiche, eventuali certificazioni professionali (ad es. CISA, CISM, CRISC, ISO 27001 Lead Implementer/Lead Auditor) e precedente esperienza consulenziale.
• Completano il profilo ottime capacità di comunicazione scritta e orale, attitudine al lavoro in team multidisciplinari, forte orientamento al cliente, autonomia nella gestione dei progetti e buona conoscenza della lingua inglese.