Governance, Risk & Compliance (Grc) Consultant

Esprimo S.R.L.; Ascoli Piceno; In loco; EUR 27.000 - 48.000; Tempo pieno

Vantaggi offerti da questo lavoro

Opportunità di crescita

Progetti nazionali/internazionali

Descrizione del lavoro

Esprimo S.r.l. cerca un/una Governance, Risk & Compliance (GRC) Consultant per rafforzare il team di cybersecurity e conformità. Disponibilità a trasferte presso la sede in provincia di Ancona è richiesta; posizioni junior e senior sono aperte.

La retribuzione varierà in base all’esperienza: Junior e Senior sono indicati tra €27.000–€32.000 e €43.000–€48.000 rispettivamente, con opportunità di crescita professionale e trasversali progetti per aziende nazionali ed internazionali.

Competenze

• Laurea, preferibilmente in discipline STEM.
• Conoscenza di GDPR, NIS2, DORA, Cyber Resilience Act, AI Act.
• Conoscenza degli standard ISO/IEC 27001 e 27002 e dei principali framework di Cybersecurity.
• Conoscenza delle metodologie di Risk Assessment, Risk Management e Business Continuity.
• Capacità di collaborare all'interno di team progettuali e predisporre documentazione tecnica e reportistica.

Mansioni

• Security Governance Assessment e Gap Analysis.
• Risk Assessment e Risk Management.
• Definizione e monitoraggio di piani di trattamento del rischio.
• Business Continuity e Business Impact Analysis.
• Redazione e aggiornamento di policy, procedure e framework di sicurezza.
• Progettazione e mantenimento di Sistemi di Gestione.
• Supporto o conduzione di audit interni ed esterni.
• Verifica della conformità rispetto a normative e standard di settore.

Conoscenze

Cybersecurity

Risk assessment

GDPR & data protection

ISO/IEC 27001

Business Continuity

Stakeholder management

Formazione

Laurea STEM

Strumenti

IT governance frameworks

Descrizione del lavoro

pESPRIMO Srl, società di consulenza informatica che opera dal 2002 su tutto il territorio nazionale ed internazionale, a supporto delle imprese, si colloca nel settore dell’Information Technology proponendosi come obiettivo quello di fornire una vasta gamma di prodotti, servizi e soluzioni nelle aree più strategiche per l’impresa, come: Infrastrutture IT, Content Management, ERP, Business Intelligence, CRM, Web Applications, è alla ricerca di un: /ppbGovernance, Risk Compliance (GRC) Consultant /b /ppbLa ricerca è aperta sia a profili Junior sia a profili Senior /b /ppbr/ppbSi richiede disponibilità per trasferte spot presso la sede in provincia di Ancona /b.

Principali attività:

• Security Governance Assessment e Gap Analysis.
• Risk Assessment e Risk Management.
• Definizione e monitoraggio di piani di trattamento del rischio.
• Business Continuity e Business Impact Analysis.
• Redazione e aggiornamento di policy, procedure e framework di sicurezza.
• Progettazione e mantenimento di Sistemi di Gestione.
• Supporto o conduzione di audit interni ed esterni.
• Verifica della conformità rispetto a normative e standard di settore.

Requisiti:

Profili Junior (2 anni di esperienza)

• Laurea, preferibilmente in discipline STEM.
• Conoscenza delle principali normative e regolamentazioni in ambito cybersecurity e data protection (GDPR, NIS2, DORA, Cyber Resilience Act, AI Act).
• Conoscenza degli standard ISO/IEC 27001 e 27002 e dei principali framework di Cybersecurity.
• Conoscenza delle metodologie di Risk Assessment, Risk Management e Business Continuity.
• Capacità di collaborare all'interno di team progettuali e predisporre documentazione tecnica e reportistica.

Profili Senior (almeno 5 anni di esperienza)

• Esperienza consolidata nella progettazione e implementazione di modelli di Security Governance.
• Esperienza nella progettazione e mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni e/o la Business Continuity.
• Capacità di guidare assessment complessi, analisi dei rischi e programmi di miglioramento.
• Esperienza nella gestione degli stakeholder e nella produzione di deliverable ad alto impatto.
• Gradita esperienza nella predisposizione di offerte tecniche, gare e stime progettuali.

Requisiti preferenziali:

• Conoscenza di ISO 22301, ISO 20000, ISO 42001, ITIL e COBIT.
• Certificazioni professionali in ambito Information Security, Risk Compliance.
• Esperienza in audit, Business Continuity e sistemi di gestione.

Retribuzione indicativa: Junior € 27.000/32.000 - Senior € 43.000/48.000

Si offre un inserimento in un contesto stimolante e innovativo, con grandi prospettive di crescita professionale e una retribuzione commisurata all'esperienza.

La ricerca è rivolta ad entrambi i sessi (L.903/77).