GRC Consultant (m/f/d)

ACS; Calderara di Reno; Hybrid; EUR 28,000 - 34,000; Full time

Benefits offered by this job

Buoni pasto giornalieri

Formazione continua

Assicurazione sanitaria

Job summary

ACS è alla ricerca di un GRC Consultant con esperienza di almeno 5 anni in IT e cybersecurity. La risorsa fornirà supporto e consulenza alle organizzazioni in governance, rischio e conformità, collaborando con i team interni per implementare politiche e procedure di gestione del rischio.

Nel ruolo si lavorerà su risk assessment, policy di governance, e conformità a framework come NIS2, ISO 27001, AI Act e NIST, con orario flessibile e smart working.

Qualifications

• Capacità di condurre interviste e workshop con interlocutori non IT, dalla direzione alle funzioni operative.
• Familiarità con ISO 27001 e framework di sicurezza.
• Buone capacità analitiche e di scrittura per documenti destinati al vertice.
• Certificazioni rilevanti (ISO 27001 Lead Auditor/Lead Implementer, CISA, CRISC) sono un plus.
• Esperienza significativa nelle infrastrutture IT e interesse per governance IT.

Responsibilities

• Conduzione di risk assessment e gap analysis presso i clienti.
• Disegno di framework e processi GRC per IT e sicurezza fino alladozione.
• Conformità a NIS2, ISO 27001, AI Act e NIST dall’analisi iniziale all’implementazione.
• Redazione di policy di governance e report di rischio per la direzione.
• Interlocutore diretto del cliente, singolo o in team a seconda del progetto.
• Aggiornamento su evoluzioni normative e contesto minaccioso.

Skills

Interviste & workshop

ISO 27001 familiarità

Analisi & scrittura

Certificazioni GRC

Infrastrutture IT

Job description

In ottica di potenziamento del team siamo alla ricerca di una figura di GRC Consultant con esperienza di almeno 5 anni in ambito IT e cybersecurity, di cui almeno uno su progetti di compliance o risk assessment. In questo ruolo sarai responsabile di fornire supporto e consulenza alle organizzazioni nell'ambito della governance, del rischio e della conformità (GRC) e collaborerai con i team aziendali per garantire l'implementazione efficace di politiche e procedure di gestione del rischio, in linea con le normative vigenti.

Il Tuo Contributo Al Successo Di ACS

• Condurrai risk assessment e gap analysis presso i clienti, proponendo piani di rimedio sostenibili;
• Disegnerai framework e processi GRC per IT e sicurezza, portandoli fino all'adozione;
• Seguirai i percorsi di conformità a NIS2, ISO 27001, AI Act e NIST, dall'analisi iniziale alla messa a terra;
• Redigerai policy di governance e report di rischio destinati alla direzione aziendale;
• Sarai interlocutore diretto del cliente, da solo o insieme agli altri consulenti, a seconda della dimensione del progetto;
• Terrai il passo su evoluzioni normative e scenario delle minacce, condividendole con il team.

Le Caratteristiche Che Cerchiamo

• Capacità di condurre interviste e workshop con interlocutori oltre l'IT, dalla direzione alle funzioni operative;
• Familiarità con ISO 27001 e con i framework di riferimento per la sicurezza;
• Buone capacità analitiche e di scrittura, su documenti che arrivano al vertice aziendale;
• Certificazioni rilevanti (ISO 27001 Lead Auditor o Lead Implementer, CISA, CRISC o equivalenti) verranno valutate come un plus;
• Una significativa esperienza nell’ambito delle infrastrutture IT, unitamente alla volontà di sviluppare e approfondire le proprie competenze in ambito Governance IT, costituirà un elemento preferenziale.

Che Cosa Offriamo

• Percorsi di crescita personalizzati
• Formazione
• Buoni pasto giornalieri
• Iniziative Feel Good at Work
• Orario flessibile e smart working
• Assicurazione sanitaria, anche per figli minorenni

Per questa posizione offriamo una retribuzione superiore al contratto collettivo nazionale per il commercio e i servizi (codice CNEL: H011), a partire da 31.000 € lordi annui. Le qualifiche e l’esperienza hanno un impatto diretto sulla retribuzione.

Scopri Di Più Su Di Noi

ACS è una società solida ed in crescita del settore IT, un punto di riferimento per aziende ed istituzioni che cercano competenza, innovazione ed affidabilità. Forte di una presenza strategica con sedi a Bolzano, Bologna, Bressanone, Brunico, Thiene, Trento, Venezia e Verona, l'azienda opera nei principali segmenti IT: Digital Workplace & Collaboration, Datacenter Infrastructure & Cloud, Security & Networking (Cyberlys), Software Development, Data Integration & AI.

La sua struttura organizzativa orizzontale, basata su relazioni dirette, favorisce un ambiente in cui iniziativa personale, autonomia operativa e senso di responsabilità trovano spazio naturale. I collaboratori vengono coinvolti in attività diversificate e stimolanti, che permettono di sviluppare competenze trasversali e di contribuire in maniera concreta ai progetti aziendali.

ACS promuove attivamente la crescita professionale, offrendo percorsi di sviluppo continui, feedback costanti e opportunità di formazione. Il clima lavorativo è dinamico e accogliente, caratterizzato da spirito di collaborazione e attenzione al benessere delle persone — elementi che rendono l’azienda un ambiente ideale per ampliare la propria esperienza e costruire un percorso di carriera solido e motivante.

• La selezione è aperta a tutte le persone, indipendentemente da genere, età, origine o background.