Expert Remediation & Compliance Specialist (Cybersecurity)

Oplium; Piemonte; Hybrid; EUR 30,000 - 40,000; Full time

Benefits offered by this job

Tempo indeterminato (CCNL Metalmeccan.

CCNL Metalmeccanico Industria

Ticket Restaurant 7.50€

Smart Working

Job summary

Oplium cerca una figura esperta in remediation e conformità per guidare piani di rientro derivanti da audit di sicurezza, test di penetrazione e verifiche normative. La persona agirà come punto di raccordo tra IT, management e enti di controllo esterni.

Si richiede esperienza in GRC e gestione di remediation, conoscenza di ISO 27001, NIST CSF, NIS2 e GDPR, e capacità di tradurre findings tecnici in azioni operative per stakeholder non tecnici. Smart Working incluso.

Qualifications

• Esperienza significativa in ruoli di cybersecurity, GRC, IT audit o compliance.
• Esperienza diretta gestione di remediation plan a seguito di audit o non conformità normativa.
• Conoscenza di framework e normative di riferimento (es. ISO 27001, NIS2, GDPR).

Responsibilities

• Analizzare findings da audit, pentest, VA e ispezioni normative e classificarli per severità e rischio.
• Definire piani di remediation con owner, azioni, tempistiche e criteri di chiusura/verifica.
• Monitorare avanzamento azioni correttive tramite strumenti e produrre report per il management.
• Validare l'efficacia delle remediation implementate e assicurare risoluzione concreta dei gap.
• Gestire escalation per ritardi o criticità e coordinare retest di chiusura.
• Supportare predisposizione di piani di rientro richiesti da autorità o enti certificatori.

Skills

Cybersecurity esperienza

GRC

IT audit

Compliance

Stakeholder management

Tools

GRC platform

Ticketing systems

Job description

Ruolo e responsabilità

La figura è responsabile della gestione end-to-end dei piani di rientro (remediation plan) derivanti da audit di sicurezza, vulnerability assessment, penetration test e verifiche di conformità normativa (es. NIS2, ISO 27001, GDPR, DORA, etc.).

Garantisce che le non conformità rilevate vengano tracciate, prioritizzate, assegnate e chiuse entro le tempistiche concordate, fungendo da punto di raccordo tra i team tecnici, il management e, ove necessario, gli enti di controllo esterni.

Attività principali

• Analizzare i findings emersi da audit interni/esterni, pentest, VA e ispezioni normative, classificandoli per severità e impatto di rischio.
• Definire, in collaborazione con i team tecnici (IT, SOC, sviluppo), i piani di remediation: azioni correttive, owner, tempistiche e criteri di chiusura/verifica.
• Monitorare l'avanzamento delle azioni correttive tramite strumenti di tracking (GRC platform, ticketing, fogli di controllo) e produrre reportistica periodica per il management.
• Validare l'efficacia delle azioni di remediation implementate, verificando che le misure adottate risolvano effettivamente il gap individuato e non si limitino a una chiusura formale del finding.
• Gestire l'escalation dei ritardi o delle criticità non risolte entro le scadenze concordate.
• Coordinare i retest/verifiche di chiusura per confermare l'efficacia delle azioni correttive.
• Supportare la predisposizione di piani di rientro richiesti da autorità di vigilanza o enti certificatori, in coordinamento con il team legale/compliance.
• Contribuire al miglioramento continuo dei processi di gestione delle non conformità (policy, template, SLA interni).
• Presentare periodicamente lo stato di avanzamento a comitati interni (es. Risk Committee, Steering Committee) e, se richiesto, a stakeholder esterni.

Requisiti richiesti

Esperienza:

• Esperienza pregressa significativa in ruoli di cybersecurity, GRC, IT audit o compliance.
• Esperienza diretta nella gestione di remediation plan a seguito di audit, pentest o non conformità normativa.

Conoscenze tecniche:

• Familiarità con framework di sicurezza e normative di riferimento (es. ISO 27001, NIST CSF, NIS2, GDPR).
• Conoscenza dei principali standard di vulnerability management (CVSS, classificazione severità).
• Capacità di comprendere findings tecnici (vulnerabilità, gap di controllo) e tradurli in azioni operative comprensibili anche a stakeholder non tecnici.
• Capacità di valutare criticamente l'adeguatezza tecnica delle soluzioni di remediation proposte rispetto al rischio originario.

Competenze trasversali:

• Ottime capacità di project management e prioritizzazione.
• Capacità di negoziazione e gestione degli stakeholder (tecnici, management, eventuali enti esterni).
• Buone doti comunicative, sia scritte che orali, per la produzione di report e presentazioni.

Cosa offriamo?

• Contratto di assunzione a Tempo indeterminato con applicazione del CCNL Metalmeccanico Industria.
• Per questa posizione è prevista una fascia retributiva pari a € 30.000 - € 40.000 lordi annui in coerenza con il CCNL applicato, il livello di inquadramento previsto delle griglie di riferimento per il ruolo professionale proposto.
• Il posizionamento all’interno della fascia sarà determinato sulla base di criteri oggettivi e neutrali rispetto al genere, tra cui l'esperienza maturata e livello delle competenze tecniche rilevanti rispetto al ruolo proposto.
• Ticket Restaurant 7.50€
• Smart Working

L’offerta è rivolta a candidati di entrambi i sessi (L.903/77 – L.125/91). Oplium promuove un ambiente di lavoro inclusivo e assicura pari opportunità di impiego a tutte le persone, indipendentemente da genere, età, nazionalità, cultura, orientamento personale o credo.