Cyber GRC Architect: NIS2 & ISO 27001

Labor Project | Compliance as a service; Milano; Ibrido; EUR 28.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

Orario flessibile

Smart working dopo onboarding

Formazione continua e certificazioni

Welfare aziendale

Descrizione del lavoro

Labor Project S.r.l. cerca un/una Cybersecurity GRC Consultant con focus su NIS2 e ISO 27001, per sedi Milano e Cantù. Ruolo ibrido dopo onboarding, richieste esperienze in GRC, audit e gestione rischi, con disponibilità a trasferte e conoscenza di GDPR.

Laurea in informatica o affini, inglese B2, esperienza in consulenza, capacità di redigere documentazione normativa e procedure, e autorizzazione all’uso di strumenti IA. CCNL Terziario, possibilità di crescita e formazione continua.

Competenze

• Laurea in discipline informatiche, giuridiche o affini e esperienza in consulenza o servizi, focus su cybersecurity GRC e ISO 27001.
• Conoscenza operativa di NIS2, D.Lgs. 138/2024, GDPR e gestione dei rischi.
• Ottima conoscenza della lingua inglese (B2) e delle attività di audit/compliance.
• Ottima padronanza di Microsoft 365 (Word, PowerPoint, Outlook, Teams).
• Capacità di utilizzare strumenti di IA generativa (Copilot, ChatGPT).
• Disponibilità a trasferte e patente di guida.

Mansioni

• Svolgere assessment di applicabilità e gap analysis secondo NIS2 e D.Lgs. 138/2024.
• Effettuare cyber risk assessment e definire piani di remediation.
• Supportare implementazione e mantenimento ISMS/SGSI conformi ISO/IEC 27001.
• Redigere policy, procedure, registri e report direzionali.
• Condurre audit di conformità NIS2, ISO 27001 e cybersecurity.
• Valutare misure relative a accessi, MFA, backup, logging, vulnerabilità e continuità operativa.
• Supportare incident management e notifiche previste dal D.Lgs. 138/2024.
• Gestire data breach e valutazioni dei fornitori e supply chain.

Conoscenze

NIS2 knowledge

ISO 27001 knowledge

GRC

IT compliance

English B2

MS 365 (Word/PowerPoint/Outlook/Teams)

AI tools (Copilot/ChatGPT)

Formazione

Laurea in discipline informatiche/affini

Strumenti

ISO/IEC 27001 Lead Auditor

IT audit tools

Descrizione del lavoro

Labor Project S.r.l. cerca un/una Cybersecurity GRC Consultant con focus su NIS2 e ISO 27001, per sedi Milano e Cantù. Ruolo ibrido dopo onboarding, richieste esperienze in GRC, audit e gestione rischi, con disponibilità a trasferte e conoscenza di GDPR.

Laurea in informatica o affini, inglese B2, esperienza in consulenza, capacità di redigere documentazione normativa e procedure, e autorizzazione all’uso di strumenti IA. CCNL Terziario, possibilità di crescita e formazione continua.