Cyber GRC Consultant: NIS2 & ISO 27001 Expert

Labor Project | Compliance Aziendale; Monza; Ibrido; EUR 28.000 - 35.000; Tempo pieno

Vantaggi offerti da questo lavoro

Welfare aziendale

Premi di risultato

Auto in fringe benefit

Orario flessibile e smart working

Descrizione del lavoro

Labor Project S.r.l. cerca un Cybersecurity GRC Consultant per guidare l’analisi di conformità NIS2 e ISO/IEC 27001, coordinando attività di risk management e audit di sicurezza.

Il ruolo prevede inserimento in team multidisciplinare, formazione continua e progressive autonomie. La sede è Milano o Cantù, con modello di lavoro ibrido dopo un breve periodo di onboarding; si richiede esperienza, autonomia e disponibilità a spostamenti.

Competenze

• Laurea in discipline informatiche, giuridiche o affini.
• Almeno 2 anni di esperienza in consulenza o servizi con focus su cybersecurity e GRC.
• Conoscenza di NIS2, D.Lgs. 138/2024 e ISO/IEC 27001.
• Conoscenza del GDPR e obblighi di sicurezza dei dati.
• Ottima conoscenza dell’inglese (minimo B2).
• Ottima padronanza di Microsoft 365 (Word, PowerPoint, Outlook e Teams).
• Disponibilità a trasferte e patente con auto propria.

Mansioni

• Svolgere assessment di applicabilità e gap analysis ai sensi della Direttiva NIS2 e del D.Lgs. 138/2024.
• Effettuare cyber risk assessment e definire piani di adeguamento e remediation.
• Supportare l’implementazione, il mantenimento e il miglioramento di ISMS/SGSI conformi alla ISO/IEC 27001.
• Redigere policy, procedure, registri, piani di sicurezza e report direzionali.
• Condurre audit di conformità NIS2, ISO 27001 e cybersecurity.
• Valutare misure organizzative e tecniche relative ad accessi, MFA, backup, logging e continuità operativa.
• Supportare la gestione di incidenti e notifiche previsti dal D.Lgs. 138/2024.
• Supportare la gestione dei data breach ai sensi del GDPR.
• Valutare fornitori e supply chain nell’ambito del Third-Party Risk Management.
• Monitorare l’attuazione dei piani di adeguamento.

Conoscenze

Analisi di rischi

Audit IT

Gestione compliance

Gestione ISMS

Formazione

Laurea in discipline informatiche o giuridiche

Strumenti

Microsoft 365

Microsoft Copilot

ChatGPT

Descrizione del lavoro

Labor Project S.r.l. cerca un Cybersecurity GRC Consultant per guidare l’analisi di conformità NIS2 e ISO/IEC 27001, coordinando attività di risk management e audit di sicurezza.

Il ruolo prevede inserimento in team multidisciplinare, formazione continua e progressive autonomie. La sede è Milano o Cantù, con modello di lavoro ibrido dopo un breve periodo di onboarding; si richiede esperienza, autonomia e disponibilità a spostamenti.