GRC Consultant - Information Security (Rif. 2025-429)

aizoOn Technology Consulting; Milano; Ibrido; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Una società di consulenza tecnologica cerca un/una GRC Consultant esperto/a in Cybersecurity a Milano. La risorsa supporterà le attività di governance della sicurezza delle informazioni, contribuendo alle iniziative su standard ISO, soprattutto ISO/IEC 27001. Richiesta almeno 3 anni di esperienza, laurea e buona conoscenza della lingua inglese. Modalità ibrida con presenza di 2 giorni a settimana.

Competenze

• Almeno 3 anni di esperienza nella sicurezza delle informazioni.
• Capacità di lavorare su documentazione strutturata e framework di controllo.
• Esperienza concreta sui controlli di sicurezza.

Mansioni

• Supporto operativo e metodologico alle attività di Information Security Governance.
• Analisi e ridisegno dei controlli di sicurezza.
• Interazione con stakeholder IT, Security e Business.

Conoscenze

Esperienza in GRC

Cybersecurity

ISO/IEC 27001

Buona conoscenza della lingua inglese

Formazione

Laurea (qualsiasi indirizzo)

Descrizione del lavoro

aizoOn, società di consulenza tecnologica di innovazione, indipendente, che opera a livello globale ricerca un / una GRC Consultant - Information Security.

Siamo alla ricerca di un/una Consulente in ambito Cybersecurity, con esperienza in GRC e Information Security & Compliance, che supporti le attività di rafforzamento del framework di controllo e di governance della sicurezza delle informazioni.

L’attività si svolgerà presso un nostro importante cliente attivo nell’area Technology Services. La risorsa opererà principalmente sulla sede di Milano, occupandosi di iniziative legate agli standard ISO (in particolare ISO/IEC 27001), al ridisegno dei controlli di sicurezza e alla verifica della loro corretta implementazione.

Responsabilità principali

• Supporto operativo e metodologico alle attività di Information Security Governance
• Contributo alle iniziative legate agli standard ISO, tra cui ISO/IEC 27001
• Analisi, ridisegno e riscrittura dei controlli di sicurezza
• Verifica dell’implementazione dei controlli e supporto alle funzioni coinvolte
• Definizione e aggiornamento delle matrici RACI
• Supporto alla revisione dei processi di gestione e conservazione delle informazioni
• Interazione con stakeholder IT, Security e Business
• Laurea (qualsiasi indirizzo). Saranno valutati anche percorsi non tecnici se accompagnati da esperienza nell’ambito della sicurezza delle informazioni
• Esperienza di almeno 3 anni
• Buona conoscenza della lingua inglese
• Solida conoscenza degli standard ISO, in particolare ISO/IEC 27001
• Esperienza concreta sui controlli di sicurezza (disegno, revisione e formalizzazione)
• Capacità di lavorare su documentazione strutturata e framework di controllo
• Esperienza maturata in contesti di Cybersecurity

Modalità: ibrida (2 giorni a settimana in presenza)

Sede di lavoro: Milano