GRC Consultant (m/f/d)

ACS; Calderara di Reno; Hybrid; EUR 28,000 - 34,000; Full time

Benefits offered by this job

Crescita professionale

Formazione

Buoni pasto

Feel Good at Work

Orario flessibile e smart working

Assicurazione sanitaria - anche per i

Figli

Job summary

ACS è alla ricerca di una figura GRC Consultant con esperienza di almeno 5 anni in IT e cybersecurity, con focus su progetti di compliance o risk assessment. Garantirai supporto e consulenza per governance, risk e conformità, collaborando con i team aziendali per implementare politiche di gestione del rischio.

Offriamo percorsi di crescita, formazione e smart working. Retribuzione iniziale a partire da 31.000 € lordi annui, con opportunità di crescita e ambiente dinamico.

Qualifications

• Capacità di condurre interviste e workshop con interlocutori oltre l'IT, dalla direzione alle funzioni operative;
• Familiarità con ISO 27001 e con i framework di riferimento per la sicurezza;
• Buone capacità analitiche e di scrittura, su documenti che arrivano al vertice aziendale;
• Certificazioni rilevanti (ISO 27001 Lead Auditor o Lead Implementer, CISA, CRISC o equivalenti) verranno valutate come un plus;
• Una significativa esperienza nell’ambito delle infrastrutture IT costituirà elemento preferenziale.

Responsibilities

• Condurrai risk assessment e gap analysis presso i clienti, proponendo piani di rimedio sostenibili;
• Disegnerai framework e processi GRC per IT e sicurezza, portandoli fino all'adozione;
• Seguirai i percorsi di conformità a NIS2, ISO 27001, AI Act e NIST, dall'analisi iniziale alla messa a terra;
• Redigerai policy di governance e report di rischio destinati alla direzione aziendale;
• Sarai interlocutore diretto del cliente, da solo o insieme agli altri consulenti, a seconda della dimensione del progetto;
• Terrai il passo su evoluzioni normative e scenario delle minacce, condividendole con il team.

Skills

Interviste e workshop

ISO 27001

Lead Auditor

Lead Implementer

CISA

CRISC

Tools

ISO 27001

NIST

Job description

In ottica di potenziamento del team siamo alla ricerca di una figura di GRC Consultant con esperienza di almeno 5 anni in ambito IT e cybersecurity, di cui almeno uno su progetti di compliance o risk assessment. In questo ruolo sarai responsabile di fornire supporto e consulenza alle organizzazioni nell'ambito della governance, del rischio e della conformità (GRC) e collaborerai con i team aziendali per garantire l'implementazione efficace di politiche e procedure di gestione del rischio, in linea con le normative vigenti.

Il Tuo Contributo Al Successo Di ACS

• Condurrai risk assessment e gap analysis presso i clienti, proponendo piani di rimedio sostenibili;
• Disegnerai framework e processi GRC per IT e sicurezza, portandoli fino all'adozione;
• Seguirai i percorsi di conformità a NIS2, ISO 27001, AI Act e NIST, dall'analisi iniziale alla messa a terra;
• Redigerai policy di governance e report di rischio destinati alla direzione aziendale;
• Sarai interlocutore diretto del cliente, da solo o insieme agli altri consulenti, a seconda della dimensione del progetto;
• Terrai il passo su evoluzioni normative e scenario delle minacce, condividendole con il team.

Le Caratteristiche Che Cerchiamo

• Capacità di condurre interviste e workshop con interlocutori oltre l'IT, dalla direzione alle funzioni operative;
• Familiarità con ISO 27001 e con i framework di riferimento per la sicurezza;
• Buone capacità analitiche e di scrittura, su documenti che arrivano al vertice aziendale;
• Certificazioni rilevanti (ISO 27001 Lead Auditor o Lead Implementer, CISA, CRISC o equivalenti) verranno valutate come un plus;
• Una significativa esperienza nell’ambito delle infrastrutture IT, unitamente alla volontà di sviluppare e approfondire le proprie competenze in ambito Governance IT, costituirà un elemento preferenziale.

Che Cosa Offriamo

• Percorsi di crescita personalizzati
• Formazione
• Buoni pasto giornalieri
• Iniziative Feel Good at Work
• Orario flessibile e smart working
• Assicurazione sanitaria, anche per figli minorenni

Per questa posizione offriamo una retribuzione superiore al contratto collettivo nazionale per il commercio e i servizi (codice CNEL: H011), a partire da 31.000 € lordi annui. Le qualifiche e l’esperienza hanno un impatto diretto sulla retribuzione.

Scopri Di Più Su Di Noi

ACS è una società solida ed in crescita del settore IT, un punto di riferimento per aziende ed istituzioni che cercano competenza, innovazione ed affidabilità. Forte di una presenza strategica con sedi a Bolzano, Bologna, Bressanone, Brunico, Thiene, Trento, Venezia e Verona, l'azienda opera nei principali segmenti IT: Digital Workplace & Collaboration, Datacenter Infrastructure & Cloud, Security & Networking (Cyberlys), Software Development, Data Integration & AI.

La sua struttura organizzativa orizzontale, basata su relazioni dirette, favorisce un ambiente in cui iniziativa personale, autonomia operativa e senso di responsabilità trovano spazio naturale. I collaboratori vengono coinvolti in attività diversificate e stimolanti, che permettono di sviluppare competenze trasversali e di contribuire in maniera concreta ai progetti aziendali.

ACS promuove attivamente la crescita professionale, offrendo percorsi di sviluppo continui, feedback costanti e opportunità di formazione. Il clima lavorativo è dinamico e accogliente, caratterizzato da spirito di collaborazione e attenzione al benessere delle persone — elementi che rendono l’azienda un ambiente ideale per ampliare la propria esperienza e costruire un percorso di carriera solido e motivante.

• La selezione è aperta a tutte le persone, indipendentemente da genere, età, origine o background.