GRC Consultant (m/f/d)

ACS; Thiene; Hybride; EUR 28 000 - 34 000; Plein temps

Avantages offerts par ce poste

Percorsi di crescita

Formazione

Buoni pasto giornalieri

Feel Good at Work

Orario flessibile e smart working

Assicurazione sanitaria (anche per i b

Résumé du poste

ACS è alla ricerca di un GRC Consultant con esperienza minima di 5 anni in ambito IT e cybersecurity, per supportare governance, rischio e conformità presso i clienti. Il ruolo prevede progettazione di framework GRC, conduzione di risk assessment e workshop con stakeholder non IT, in contesti aziendali complessi.

La posizione è presso ACS e beneficia di orario flessibile e smart working, con possibilità di crescita professionale, formazione continua e supporto a livello nazionale.

Qualifications

• Almeno 5 anni di esperienza in ambito IT e cybersecurity, con focus GRC.
• Esperienza su progetti di compliance o risk assessment richiesto.
• Capacità di redigere policy di governance e report direzionali.
• Buone capacità comunicative e di gestione stakeholder.

Responsabilités

• Conduzione di risk assessment e gap analysis presso i clienti.
• Design di framework e processi GRC per IT e sicurezza.
• Gestione della conformità secondo NIS2, ISO 27001, AI Act e NIST.
• Redazione di policy di governance e report di rischio per la dirigenza.
• Interfaccia diretta con il cliente, singolarmente o in team.
• Mantenersi aggiornato su normative e scenari di minaccia.

Connaissances

Risk assessment

Gap analysis

GRC frameworks

Policy writing

Stakeholder interviews

Workshops facilitation

ISO 27001

NIS2

AI Act

CISA

CRISC

IT infrastructure experience

Formation

Laurea in Informatica/Ingegneria

Outils

NIST CSF

Description du poste

In ottica di potenziamento del team siamo alla ricerca di una figura di GRC Consultant con esperienza di almeno 5 anni in ambito IT e cybersecurity, di cui almeno uno su progetti di compliance o risk assessment. In questo ruolo sarai responsabile di fornire supporto e consulenza alle organizzazioni nell'ambito della governance, del rischio e della conformità (GRC) e collaborerai con i team aziendali per garantire l'implementazione efficace di politiche e procedure di gestione del rischio, in linea con le normative vigenti.

Il Tuo Contributo Al Successo Di ACS

• Condurrai risk assessment e gap analysis presso i clienti, proponendo piani di rimedio sostenibili;
• Disegnerai framework e processi GRC per IT e sicurezza, portandoli fino all'adozione;
• Seguirai i percorsi di conformità a NIS2, ISO 27001, AI Act e NIST, dall'analisi iniziale alla messa a terra;
• Redigerai policy di governance e report di rischio destinati alla direzione aziendale;
• Sarai interlocutore diretto del cliente, da solo o insieme agli altri consulenti, a seconda della dimensione del progetto;
• Terrai il passo su evoluzioni normative e scenario delle minacce, condividendole con il team.

Le Caratteristiche Che Cerchiamo

• Capacità di condurre interviste e workshop con interlocutori oltre l'IT, dalla direzione alle funzioni operative;
• Familiarità con ISO 27001 e con i framework di riferimento per la sicurezza;
• Buone capacità analitiche e di scrittura, su documenti che arrivano al vertice aziendale;
• Certificazioni rilevanti (ISO 27001 Lead Auditor o Lead Implementer, CISA, CRISC o equivalenti) verranno valutate come un plus;
• Una significativa esperienza nell’ambito delle infrastrutture IT, unitamente alla volontà di sviluppare e approfondire le proprie competenze in ambito Governance IT, costituirà un elemento preferenziale.

Che Cosa Offriamo

• Percorsi di crescita personalizzati
• Formazione
• Buoni pasto giornalieri
• Iniziative Feel Good at Work
• Orario flessibile e smart working
• Assicurazione sanitaria, anche per figli minorenni

Per questa posizione offriamo una retribuzione superiore al contratto collettivo nazionale per il commercio e i servizi (codice CNEL: H011), a partire da 31.000 € lordi annui. Le qualifiche e l’esperienza hanno un impatto diretto sulla retribuzione.

Scopri Di Più Su Di Noi

ACS è una società solida ed in crescita del settore IT, un punto di riferimento per aziende ed istituzioni che cercano competenza, innovazione ed affidabilità. Forte di una presenza strategica con sedi a Bolzano, Bologna, Bressanone, Brunico, Thiene, Trento, Venezia e Verona, l'azienda opera nei principali segmenti IT: Digital Workplace & Collaboration, Datacenter Infrastructure & Cloud, Security & Networking (Cyberlys), Software Development, Data Integration & AI.

La sua struttura organizzativa orizzontale, basata su relazioni dirette, favorisce un ambiente in cui iniziativa personale, autonomia operativa e senso di responsabilità trovano spazio naturale. I collaboratori vengono coinvolti in attività diversificate e stimolanti, che permettono di sviluppare competenze trasversali e di contribuire in maniera concreta ai progetti aziendali.

ACS promuove attivamente la crescita professionale, offrendo percorsi di sviluppo continui, feedback costanti e opportunità di formazione. Il clima lavorativo è dinamico e accogliente, caratterizzato da spirito di collaborazione e attenzione al benessere delle persone — elementi che rendono l’azienda un ambiente ideale per ampliare la propria esperienza e costruire un percorso di carriera solido e motivante.

• La selezione è aperta a tutte le persone, indipendentemente da genere, età, origine o background.