Database and network professionals

GI GROUP S.P.A.; Trentino-Alto Adige; On-site; EUR 40,000 - 64,000; Full time

Job summary

QIBIT, divisione ICT di Gi Group S.p.A., è alla ricerca di un/una GRC | Compliance Consultant per il cybersecurity e Data Protection. Unisciti a un team internazionale e supporterai i clienti, soprattutto nei settori health digitale, fintech e AI, nell'adeguamento ai principali standard di sicurezza e protezione dei dati.

Il profilo ideale ha almeno 2+ anni in GRC/cybersecurity, buona padronanza dell'inglese e familiarità con GDPR/ISO 27001; NIS2 è un plus.

Qualifications

• Ottima conoscenza dell'inglese scritto e parlato (contesto internazionale).
• Esperienza di almeno 2 anni in GRC, cybersecurity, IT security, data protection, audit o consulenza.
• Conoscenza di GDPR e ISO 27001; NIS2 e altri standard come plus.
• Conoscenza di concetti base di cloud/web architecture, sicurezza applicativa e gestione dei dati.
• Esperienza con audit ISO, gestione evidenze, vendor risk, DPIA, incident management, awareness/training, policy framework.

Responsibilities

• Supporto ai clienti nell'adeguamento a GDPR, ISO 27001, NIS2 e relativi framework, con focus su processi, controlli e documentazione.
• Analisi di processi e flussi dati e comprensione di architetture web/mobile/cloud per individuare impatti su compliance e misure di sicurezza.
• Contributo ad attività di risk assessment, gap analysis e definizione di azioni correttive e piani di miglioramento (misure tecniche e organizzative).
• Redazione di deliverable di governance e compliance: policy, procedure, linee guida, registri, report ed evidenze per audit.
• Preparazione e presentazione di report e raccomandazioni al cliente.

Skills

GRC

Cybersecurity

Data protection

Audit/assurance

Cloud/web architecture understanding

Job description

QIBIT, divisione ICT di Gi Group S.p.A., Agenzia per il Lavoro (Aut. Min. 26/11/04 Prot. n. 1101-SG), è specializzata nella selezione, formazione, inserimento e sviluppo professionale dei profili IT per il mercato italiano. Per realtà europea innovativa in forte crescita, attiva nella consulenza in ambito data protection e cybersecurity, ricerchiamo un/una: GRC | Compliance Consultant - Cybersecurity & Data Protection La risorsa entrerà in un team internazionale di consulenza e supporterà i clienti, soprattutto in ambito salute digitale, fintech e AI, nell'adeguamento ai principali standard di sicurezza e protezione dei dati.

Attività principali

• Supporto ai clienti nell'adeguamento a GDPR, ISO 27001, NIS2 (e framework collegati) con focus su processi, controlli e documentazione.
• Analisi di processi e flussi dati e comprensione (a livello funzionale) di architetture web/mobile/cloud, per individuare impatti su compliance e misure di sicurezza.
• Contributo ad attività di risk assessment, gap analysis, definizione di azioni correttive e piani di miglioramento (misure tecniche e organizzative).
• Redazione di deliverable di governance e compliance: policy, procedure, linee guida, registri, report, evidenze per audit.
• Preparazione e presentazione di report e raccomandazioni al cliente.

Requisiti

• Ottima conoscenza dell'inglese scritto e parlato (contesto internazionale).
• Esperienza di almeno 2 anni in ambiti: GRC, cybersecurity, IT security, data protection, audit/assurance, compliance o consulenza su tematiche affini (anche come junior consultant/analyst).
• Conoscenza (anche operativa) di GDPR e ISO 27001; NIS2 e altri standard come plus.
• Interesse e familiarità con i concetti base di cloud/web architecture, sicurezza applicativa e gestione dei dati (non serve essere developer).
• Costituisce un plus: esperienza/contatto con audit ISO, gestione evidenze, vendor risk, DPIA, incident management, awareness/training, third party risk, policy framework.

Orario di lavoro

9:00 - 18: