GRC Consultant – IT Risk & Compliance Leader

ACS; Calderara di Reno; Ibrido; EUR 28.000 - 34.000; Tempo pieno

Vantaggi offerti da questo lavoro

Crescita professionale

Formazione

Buoni pasto

Feel Good at Work

Orario flessibile e smart working

Assicurazione sanitaria - anche per i

Figli

Descrizione del lavoro

ACS è alla ricerca di una figura GRC Consultant con esperienza di almeno 5 anni in IT e cybersecurity, con focus su progetti di compliance o risk assessment. Garantirai supporto e consulenza per governance, risk e conformità, collaborando con i team aziendali per implementare politiche di gestione del rischio.

Offriamo percorsi di crescita, formazione e smart working. Retribuzione iniziale a partire da 31.000 € lordi annui, con opportunità di crescita e ambiente dinamico.

Competenze

• Capacità di condurre interviste e workshop con interlocutori oltre l'IT, dalla direzione alle funzioni operative;
• Familiarità con ISO 27001 e con i framework di riferimento per la sicurezza;
• Buone capacità analitiche e di scrittura, su documenti che arrivano al vertice aziendale;
• Certificazioni rilevanti (ISO 27001 Lead Auditor o Lead Implementer, CISA, CRISC o equivalenti) verranno valutate come un plus;
• Una significativa esperienza nell’ambito delle infrastrutture IT costituirà elemento preferenziale.

Mansioni

• Condurrai risk assessment e gap analysis presso i clienti, proponendo piani di rimedio sostenibili;
• Disegnerai framework e processi GRC per IT e sicurezza, portandoli fino all'adozione;
• Seguirai i percorsi di conformità a NIS2, ISO 27001, AI Act e NIST, dall'analisi iniziale alla messa a terra;
• Redigerai policy di governance e report di rischio destinati alla direzione aziendale;
• Sarai interlocutore diretto del cliente, da solo o insieme agli altri consulenti, a seconda della dimensione del progetto;
• Terrai il passo su evoluzioni normative e scenario delle minacce, condividendole con il team.

Conoscenze

Interviste e workshop

ISO 27001

Lead Auditor

Lead Implementer

CISA

CRISC

Strumenti

ISO 27001

NIST

Descrizione del lavoro

ACS è alla ricerca di una figura GRC Consultant con esperienza di almeno 5 anni in IT e cybersecurity, con focus su progetti di compliance o risk assessment. Garantirai supporto e consulenza per governance, risk e conformità, collaborando con i team aziendali per implementare politiche di gestione del rischio.

Offriamo percorsi di crescita, formazione e smart working. Retribuzione iniziale a partire da 31.000 € lordi annui, con opportunità di crescita e ambiente dinamico.