GRC Consultant (m/f/d)

ACS; Calderara di Reno; Hybrid; EUR 31,000 - 37,000; Full time

Benefits offered by this job

Percorsi di crescita personalizzati

Formazione

Buoni pasto giornalieri

Iniziative Feel Good at Work

Orario flessibile e smart working

Assicurazione sanitaria, anche per i/​

Job summary

ACS cerca una figura di GRC Consultant con almeno 5 anni di esperienza in IT e cybersecurity. La risorsa supporterà clienti nelle attività di governance, rischio e conformità, progettando framework GRC e garantendo l’adozione di politiche di gestione del rischio.

La posizione prevede contatti diretti con i clienti, workshop con interlocutori diversi dall’IT, e aggiornamenti costanti su normative e minacce, con orario flessibile e smart working.

Qualifications

• Almeno 5 anni di esperienza in IT e cybersecurity, con progetti di compliance o risk assessment.
• Capacità di condurre risk assessment e gap analysis presso i clienti e proporre piani di rimedio.
• Progettare framework GRC per IT e sicurezza e guidarne l’adozione.
• Seguire percorsi di conformità come NIS2, ISO 27001, AI Act e NIST; redigere policy e report di rischio.
• Interfacciarsi direttamente con il cliente, con team interni e direzione per allineare soluzioni.

Responsibilities

• Condurre risk assessment e gap analysis presso i clienti, proponendo piani di rimedio.
• Disegnare framework e processi GRC per IT e sicurezza, portandoli fino all’adozione.
• Seguire i percorsi di conformità a NIS2, ISO 27001, AI Act e NIST, dall’analisi all’implementazione.
• Redigere policy di governance e report di rischio destinati alla direzione.
• Interfacciarsi direttamente con il cliente, da solo o insieme ai consulenti.
• Mantenere aggiornamenti su evoluzioni normative e minacce per il team.

Skills

Interviste e workshop

Analisi rischio

Conoscenza ISO 27001

Comunicazione al top management

Education

ISO 27001 Lead Auditor

ISO 27001 Lead Implementer

CISA

CRISC

Tools

NIST

AI Act

Job description

In ottica di potenziamento del team siamo alla ricerca di una figura di GRC Consultant con esperienza di almeno 5 anni in ambito IT e cybersecurity, di cui almeno uno su progetti di compliance o risk assessment. In questo ruolo sarai responsabile di fornire supporto e consulenza alle organizzazioni nell'ambito della governance, del rischio e della conformità (GRC) e collaborerai con i team aziendali per garantire l'implementazione efficace di politiche e procedure di gestione del rischio, in linea con le normative vigenti.

Il Tuo Contributo Al Successo Di ACS

• Condurrai risk assessment e gap analysis presso i clienti, proponendo piani di rimedio sostenibili;
• Disegnerai framework e processi GRC per IT e sicurezza, portandoli fino all'adozione;
• Seguirai i percorsi di conformità a NIS2, ISO 27001, AI Act e NIST, dall'analisi iniziale alla messa a terra;
• Redigerai policy di governance e report di rischio destinati alla direzione aziendale;
• Sarai interlocutore diretto del cliente, da solo o insieme agli altri consulenti, a seconda della dimensione del progetto;
• Terrai il passo su evoluzioni normative e scenario delle minacce, condividendole con il team.

Le Caratteristiche Che Cerchiamo

• Capacità di condurre interviste e workshop con interlocutori oltre l'IT, dalla direzione alle funzioni operative;
• Familiarità con ISO 27001 e con i framework di riferimento per la sicurezza;
• Buone capacità analitiche e di scrittura, su documenti che arrivano al vertice aziendale;
• Certificazioni rilevanti (ISO 27001 Lead Auditor o Lead Implementer, CISA, CRISC o equivalenti) verranno valutate come un plus;
• Una significativa esperienza nell’ambito delle infrastrutture IT, unitamente alla volontà di sviluppare e approfondire le proprie competenze in ambito Governance IT, costituirà un elemento preferenziale.

Che Cosa Offriamo

• Percorsi di crescita personalizzati
• Formazione
• Buoni pasto giornalieri
• Iniziative Feel Good at Work
• Orario flessibile e smart working
• Assicurazione sanitaria, anche per figli minorenni

Per questa posizione offriamo una retribuzione superiore al contratto collettivo nazionale per il commercio e i servizi (codice CNEL: H011), a partire da 34.000 € lordi annui. Le qualifiche e l’esperienza hanno un impatto diretto sulla retribuzione.

Scopri Di Più Su Di Noi

ACS è una società solida ed in crescita del settore IT, un punto di riferimento per aziende ed istituzioni che cercano competenza, innovazione ed affidabilità. Forte di una presenza strategica con sedi a Bolzano, Bologna, Bressanone, Brunico, Thiene, Trento, Venezia e Verona, l'azienda opera nei principali segmenti IT: Digital Workplace & Collaboration, Datacenter Infrastructure & Cloud, Security & Networking (Cyberlys), Software Development, Data Integration & AI.

La sua struttura organizzativa orizzontale, basata su relazioni dirette, favorisce un ambiente in cui iniziativa personale, autonomia operativa e senso di responsabilità trovano spazio naturale. I collaboratori vengono coinvolti in attività diversificate e stimolanti, che permettono di sviluppare competenze trasversali e di contribuire in maniera concreta ai progetti aziendali.

ACS promuove attivamente la crescita professionale, offrendo percorsi di sviluppo continui, feedback costanti e opportunità di formazione. Il clima lavorativo è dinamico e accogliente, caratterizzato da spirito di collaborazione e attenzione al benessere delle persone — elementi che rendono l’azienda un ambiente ideale per ampliare la propria esperienza e costruire un percorso di carriera solido e motivante.

• La selezione è aperta a tutte le persone, indipendentemente da genere, età, origine o background.