Cybersecurity Risk & Compliance Specialist

Aizoon Technology Consulting

Lazio

Ibrido

EUR 35.000 - 40.000

Tempo pieno

4 giorni fa

Candidati tra i primi

Generatore di candidature

Ottieni una risposta da questo datore di lavoro — un curriculum e una lettera di presentazione personalizzati, che corrispondono esattamente a ciò che sta cercando.

Supera i filtri ATS

Vantaggi offerti da questo lavoro

Meal Vouchers €8

Welfare €1,000

Descrizione del lavoro

Aizoon Technology Consulting cerca un Cybersecurity Risk Compliance Specialist per rafforzare il team di Governance, Risk Compliance. Coordinerai con i clienti e le direzioni per garantire conformità e soluzioni di sicurezza efficaci.

Richiesta laurea in discipline tecnico-scientifiche o giuridiche, minimo 3 anni di esperienza e preferenza per l'inglese. Contratto a tempo pieno, sede Torino, Milano, Genova, Bologna o Roma; lavoro ibrido con possibilità di smart working.

Competenze

Laurea in discipline tecnico-scientifiche o giuridiche.
Esperienza minima di 3 anni nel ruolo.
Conoscenza preferenziale della lingua inglese.
Costituiscono titolo preferenziale certificazioni di settore.

Mansioni

Gestire conformità e adeguamento normative di cybersecurity per i clienti (NIS2, ISO27001, NIST, DORA, GDPR).
Progettare, implementare e migliorare framework GRC.
Condurre Cyber Risk Assessment, gap analysis e valutazione maturità dei controlli.
Definire e documentare policy di sicurezza, procedure, standard e linee guida.
Supportare governance della sicurezza e remediation per i clienti.
Redigere documentazione progetto e deliverable per audit.
Collaborare con stakeholder interni ed esterni per implementare iniziative di sicurezza.

Conoscenze

Cybersecurity compliance

GRC governance

Cyber Risk Assessment

Policy documentation

Formazione

Laurea in discipline tecnico-scientifiche o giuridiche

Descrizione del lavoro

aizoOn, società di tecnologia e consulenza, indipendente, operante a livello globale, ricerca un Cybersecurity Risk Compliance Specialist.

Siamo alla ricerca di un professionista esperto e motivato per entrare nel nostro team interno di Governance, Risk Compliance.

La persona selezionata avrà un ruolo fondamentale nel gestire i nostri clienti e nel supportare i progetti interni legati a prodotti di GRC. Coordinandosi con il team e con le strutture di management di riferimento, sarà parte attiva su diverse attività:

Supportare i clienti nell’adeguamento e nella gestione della conformità rispetto ai principali framework e normative di cybersecurity, tra cui NIS2, ISO/IEC 27001, NIST, DORA e GDPR.
Partecipare alla progettazione, implementazione e miglioramento di framework di Governance, Risk Compliance (GRC).
Condurre attività di Cyber Risk Assessment, gap analysis e valutazione del livello di maturità dei controlli di sicurezza.
Definire, aggiornare e documentare policy di sicurezza, procedure operative, standard e linee guida, assicurando l’allineamento alle best practice di settore.
Supportare i clienti nella gestione dei processi di governance della sicurezza informatica e dei relativi piani di remediation.
Redigere documentazione progettuale, reportistica direzionale e deliverable per audit e assessment.
Collaborare con stakeholder interni ed esterni per garantire l’efficace implementazione delle iniziative di sicurezza e compliance.

PROFILO

Formazione: Laurea in discipline tecnico-scientifiche o giuridiche
Esperienza: Almeno 3 anni di esperienza nel ruolo
Conoscenza preferenziale della lingua inglese
Costituiscono titolo preferenziale certificazioni di settore

COMPETENZE TECNICHE

Esperienza nella gestione di attività di compliance e adeguamento normativo in ambito cybersecurity.
Conoscenza delle principali normative del settore (ISO 27001, NIST, NIS2, DORA, GDPR).
Esperienza in attività di Cyber Risk Assessment, Governance della sicurezza, gap analysis e remediation planning, definizione di controlli e policy di sicurezza
Conoscenza dei principali concetti e tecnologie di sicurezza informatica.
Interesse e predisposizione all’apprendimento continuo di nuove tecnologie e tematiche cyber.

Modalità di lavoro: ibrida, con possibilità di smart working.

Sede di lavoro: Torino, Milano, Genova, Bologna, Roma.

Stiamo aggiornando i nostri annunci ai sensi del Dlgs del 7 maggio 2026, n.Ro 96. Le ulteriori informazioni di dettaglio possono essere richieste/saranno fornite direttamente in sede di colloquio.

Il ruolo, la seniority, le credenziali educative, le qualifiche, le certificazioni e le competenze professionali compongono gli elementi di valutazione per determinare il quadro retributivo.

La retribuzione variabile e i benefits sono in funzione del ruolo e della responsabilità.

CCNL Terziario

Level 2-1