GRC Consultant: Flexible & Remote IT Risk & Compliance

ACS; Trentino-Alto Adige; Hybrid; EUR 28,000 - 34,000; Full time

Benefits offered by this job

Crescita professionale

Formazione

Buoni pasto

Orario flessibile e smart working

Assicurazione sanitaria

Job summary

ACS è alla ricerca di una figura GRC Consultant con esperienza di almeno 5 anni in ambito IT e cybersecurity per supportare governance, rischio e conformità (GRC).

La risorsa progetterà framework GRC, condurrà risk assessment e gap analysis, supporterà l’adozione di politiche e procedure, e interagirà con i clienti e i team interni per assicurare conformità alle normative (NIS2, ISO 27001, AI Act, NIST).

Qualifications

• Almeno 5 anni di esperienza in IT e cybersecurity.
• Esperienza in progetti di compliance o risk assessment.
• Conoscenza di NIS2, ISO 27001, AI Act e NIST.
• Certificazioni ISO 27001 Lead Auditor/Lead Implementer, CISA, CRISC sono un plus.

Responsibilities

• Conduzione di risk assessment e gap analysis presso i clienti.
• Disegno di framework e processi GRC per IT e sicurezza.
• Supporto nel rispetto di NIS2, ISO 27001, AI Act e NIST.
• Redazione di policy di governance e report di rischio per la direzione.
• Interlocuzione diretta con il cliente, da solo o con il team.
• Aggiornamento su evoluzioni normative e scenari di minaccia.

Education

ISO 27001 Lead Auditor

ISO 27001 Lead Implementer

CISA

CRISC

Job description

ACS è alla ricerca di una figura GRC Consultant con esperienza di almeno 5 anni in ambito IT e cybersecurity per supportare governance, rischio e conformità (GRC).

La risorsa progetterà framework GRC, condurrà risk assessment e gap analysis, supporterà l’adozione di politiche e procedure, e interagirà con i clienti e i team interni per assicurare conformità alle normative (NIS2, ISO 27001, AI Act, NIST).