Cybersecurity Risk & Compliance Specialist (Rif. 2025-57)

aizoOn Technology Consulting; Torino; Ibrido; EUR 55.000 - 85.000; Tempo pieno

Vantaggi offerti da questo lavoro

Smart working

Hybrid work mode

Descrizione del lavoro

aizoOn sta aprendo una posizione per Cybersecurity Risk & Compliance Specialist presso il suo team Governance, Risk & Compliance. Si richiede esperienza e conoscenza di framework di sicurezza e normative.

Il candidato lavorerà in modo ibrido su progetti clienti e internazionali, con sedi a Torino e altre città italiane. La posizione prevede la gestione di attività di gestione del rischio, definizione di policy, e supporto alle attività di remediation, con possibilità di formazione

Competenze

• Laurea in discipline tecnico-scientifiche o giuridiche.
• Almeno 3 anni di esperienza nel ruolo.
• Conoscenza di NIS2, ISO/IEC 27001, NIST, GDPR.
• Conoscenza dell’inglese preferibile.
• Certificazioni di settore sono titolo preferenziale.

Mansioni

• Gestire i clienti e supportare progetti interni legati a prodotti di GRC.
• Progettare, implementare e migliorare framework di Governance, Risk & Compliance (GRC).
• Conduzione di Cyber Risk Assessment, gap analysis e valutazione della maturità dei controlli di sicurezza.
• Definire, aggiornare e documentare policy di sicurezza, procedure e standard.
• Supportare processi di governance della sicurezza e piani di remediation.
• Redigere documentazione di progetto e deliverable per audit e assessment.
• Collaborare con stakeholder interni ed esterni per l’implementazione delle iniziative di sicurezza e compliance.
• Formazione: laurea in discipline tecnico-scientifiche o giuridiche; 3 anni di esperienza; conoscenza inglese preferenziale.

Conoscenze

Cybersecurity

Risk assessment

GRC

Policy development

Formazione

Laurea in discipline tecnico-scientifiche o giuridiche

Descrizione del lavoro

aizoOn, società di tecnologia e consulenza, indipendente, operante a livello globale, ricerca un / aCybersecurity Risk & Compliance Specialist.

Siamo alla ricerca di un / a professionista esperto / a e motivato / a per entrare nel nostro team interno di Governance, Risk & Compliance.

La persona selezionata avrà un ruolo fondamentale nel gestire i nostri clienti e nel supportare i progetti interni legati a prodotti di GRC. Coordinandosi con il team e con le strutture di management di riferimento, sarà parte attiva su diverse attività:

• Supportare i clienti nell’adeguamento e nella gestione della conformità rispetto ai principali framework e normative di cybersecurity, tra cui NIS2, ISO/IEC 27001, NIST, DORA e GDPR.
• Partecipare alla progettazione, implementazione e miglioramento di framework di Governance, Risk & Compliance (GRC).
• Condurre attività di Cyber Risk Assessment, gap analysis e valutazione del livello di maturità dei controlli di sicurezza.
• Definire, aggiornare e documentare policy di sicurezza, procedure operative, standard e linee guida, assicurando l’allineamento alle best practice di settore.
• Supportare i clienti nella gestione dei processi di governance della sicurezza informatica e dei relativi piani di remediation.
• Redigere documentazione progettuale, reportistica direzionale e deliverable per audit e assessment.
• Collaborare con stakeholder interni ed esterni per garantire l’efficace implementazione delle iniziative di sicurezza e compliance.
• Formazione: Laurea in discipline tecnico-scientifiche o giuridiche
• Esperienza: Almeno 3 anni di esperienza nel ruolo
• Conoscenza preferenziale della lingua inglese
• Costituiscono titolo preferenziale certificazioni di settore
• Esperienza nella gestione di attività di compliance e adeguamento normativo in ambito cybersecurity.
• Conoscenza delle principali normative del settore (ISO 27001, NIST, NIS2, DORA, GDPR).
• Esperienza in attività di Cyber Risk Assessment, Governance della sicurezza, gap analysis e remediation planning, definizione di controlli e policy di sicurezza
• Conoscenza dei principali concetti e tecnologie di sicurezza informatica.
• Interesse e predisposizione all’apprendimento continuo di nuove tecnologie e tematiche cyber.

Modalità di lavoro: ibrida, con possibilità di smart working.

Sede di lavoro: Torino, Milano, Genova, Bologna, Roma.

Stiamo aggiornando i nostri annunci ai sensi del Dlgs del 7 maggio 2026, n.ro 96. Le ulteriori informazioni di dettaglio possono essere richieste/saranno fornite direttamente in sede di colloquio.

Il ruolo, la seniority, le credenziali educative, le qualifiche, le certificazioni e le competenze professionali compongono gli elementi di valutazione per determinare il quadro retributivo.

La retribuzione variabile e i benefits sono in funzione del ruolo e della responsabilità.

CCNL Terziario

In aizoOn non tolleriamo comportamenti discriminatori e ci impegniamo a rispettare e valorizzare l'unicità di ciascuna persona.