GRC Consultant (m/f/d)

ACS; Marcon; Híbrido; EUR 28.000 - 34.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Buoni pasto giornalieri

Formazione

Iniziative Feel Good at Work

Orario flessibile e smart working

Assicurazione sanitaria

Descripción de la vacante

ACS è alla ricerca di una figura GRC Consultant con esperienza di almeno 5 anni in IT e cybersecurity. Riportando al team di governance, risk e conformità, supporterai organizzazioni nell’implementazione di politiche e procedure di gestione del rischio in linea con le normative vigenti.

Parteciperai a risk assessment, design di framework GRC, e ti occuperai di creare policy di governance e report destinati al top management, collaborando con i team interni e i clienti per assicurare l’adozione

Formación

• Esperienza di almeno 5 anni in ambito IT e cybersecurity.
• Progetti di compliance o risk assessment.
• Conoscenza di normative GRC e gestione del rischio.

Responsabilidades

• Conduzione di risk assessment e gap analysis per i clienti.
• Design di framework e processi GRC per IT e sicurezza.
• Seguire percorsi di conformità (NIS2, ISO 27001, AI Act, NIST).
• Redigere policy di governance e report di rischio per la direzione.
• Interfaccia con il cliente da solo o con i consulenti.
• Rimanere aggiornato su evoluzioni normative e minacce.

Conocimientos

Interviste e workshop

ISO 27001 familiarity

Analisi e scrittura

Educación

ISO27001 Lead Auditor

CISA

CRISC

Lead Implementer

Descripción del empleo

In ottica di potenziamento del team siamo alla ricerca di una figura di GRC Consultant con esperienza di almeno 5 anni in ambito IT e cybersecurity, di cui almeno uno su progetti di compliance o risk assessment. In questo ruolo sarai responsabile di fornire supporto e consulenza alle organizzazioni nell'ambito della governance, del rischio e della conformità (GRC) e collaborerai con i team aziendali per garantire l'implementazione efficace di politiche e procedure di gestione del rischio, in linea con le normative vigenti.

Il Tuo Contributo Al Successo Di ACS

• Condurrai risk assessment e gap analysis presso i clienti, proponendo piani di rimedio sostenibili;
• Disegnerai framework e processi GRC per IT e sicurezza, portandoli fino all'adozione;
• Seguirai i percorsi di conformità a NIS2, ISO 27001, AI Act e NIST, dall'analisi iniziale alla messa a terra;
• Redigerai policy di governance e report di rischio destinati alla direzione aziendale;
• Sarai interlocutore diretto del cliente, da solo o insieme agli altri consulenti, a seconda della dimensione del progetto;
• Terrai il passo su evoluzioni normative e scenario delle minacce, condividendole con il team.

Le Caratteristiche Che Cerchiamo

• Capacità di condurre interviste e workshop con interlocutori oltre l'IT, dalla direzione alle funzioni operative;
• Familiarità con ISO 27001 e con i framework di riferimento per la sicurezza;
• Buone capacità analitiche e di scrittura, su documenti che arrivano al vertice aziendale;
• Certificazioni rilevanti (ISO 27001 Lead Auditor o Lead Implementer, CISA, CRISC o equivalenti) verranno valutate come un plus;
• Una significativa esperienza nell’ambito delle infrastrutture IT, unitamente alla volontà di sviluppare e approfondire le proprie competenze in ambito Governance IT, costituirà un elemento preferenziale.

Che Cosa Offriamo

• Percorsi di crescita personalizzati
• Formazione
• Buoni pasto giornalieri
• Iniziative Feel Good at Work
• Orario flessibile e smart working
• Assicurazione sanitaria, anche per figli minorenni

Per questa posizione offriamo una retribuzione superiore al contratto collettivo nazionale per il commercio e i servizi (codice CNEL: H011), a partire da 31.000 € lordi annui. Le qualifiche e l’esperienza hanno un impatto diretto sulla retribuzione.

Scopri Di Più Su Di Noi

ACS è una società solida ed in crescita del settore IT, un punto di riferimento per aziende ed istituzioni che cercano competenza, innovazione ed affidabilità. Forte di una presenza strategica con sedi a Bolzano, Bologna, Bressanone, Brunico, Thiene, Trento, Venezia e Verona, l'azienda opera nei principali segmenti IT: Digital Workplace & Collaboration, Datacenter Infrastructure & Cloud, Security & Networking (Cyberlys), Software Development, Data Integration & AI.

La sua struttura organizzativa orizzontale, basata su relazioni dirette, favorisce un ambiente in cui iniziativa personale, autonomia operativa e senso di responsabilità trovano spazio naturale. I collaboratori vengono coinvolti in attività diversificate e stimolanti, che permettono di sviluppare competenze trasversali e di contribuire in maniera concreta ai progetti aziendali.

ACS promuove attivamente la crescita professionale, offrendo percorsi di sviluppo continui, feedback costanti e opportunità di formazione. Il clima lavorativo è dinamico e accogliente, caratterizzato da spirito di collaborazione e attenzione al benessere delle persone — elementi che rendono l’azienda un ambiente ideale per ampliare la propria esperienza e costruire un percorso di carriera solido e motivante.

• La selezione è aperta a tutte le persone, indipendentemente da genere, età, origine o background.