GRC Consultant: Security Governance & Risk Strategy

Esprimo S.R.L.; Salerno; In loco; EUR 27.000 - 48.000; Tempo pieno

Descrizione del lavoro

Esprimo S.R.L. cerca un Consultant GRC (Junior o Senior) per attività di Security Governance, Risk e Compliance. la posizione prevede supporto a trasferte presso la sede in provincia di Ancona e collaborazione in team di progetto su soluzioni IT avanzate.

Requisiti includono Laurea STEM, conoscenza di normative GDPR/NIS2/DORA e standard ISO, nonché capacità di produrre deliverable tecnici e reportistica. Retribuzione competitiva in linea con seniority.

Competenze

• Laurea preferibilmente in discipline STEM.
• Conoscenza di normative/regolamentazioni in cybersecurity e data protection (GDPR, NIS2, DORA, Cyber Resilience Act, AI Act).
• Conoscenza degli standard ISO/IEC 27001 e 27002 e dei principali framework di Cybersecurity.
• Conoscenza di Risk Assessment, Risk Management e Business Continuity.
• Capacità di collaborare in team progettuali e predisporre documentazione tecnica e reportistica.

Mansioni

• Security Governance Assessment e Gap Analysis.
• Risk Assessment e Risk Management.
• Definizione e monitoraggio di piani di trattamento del rischio.
• Business Continuity e Business Impact Analysis.
• Redazione e aggiornamento di policy, procedure e framework di sicurezza.
• Progettazione e mantenimento di Sistemi di Gestione.
• Supporto o conduzione di audit interni ed esterni.
• Verifica della conformità rispetto a normative e standard di settore.

Conoscenze

Cybersecurity

Risk assessment

Risk management

Business continuity

Policy writing

Formazione

Laurea in discipline STEM

Strumenti

ISO/IEC 27001

ISO/IEC 27002

ITIL

COBIT

Descrizione del lavoro

Esprimo S.R.L. cerca un Consultant GRC (Junior o Senior) per attività di Security Governance, Risk e Compliance. la posizione prevede supporto a trasferte presso la sede in provincia di Ancona e collaborazione in team di progetto su soluzioni IT avanzate.

Requisiti includono Laurea STEM, conoscenza di normative GDPR/NIS2/DORA e standard ISO, nonché capacità di produrre deliverable tecnici e reportistica. Retribuzione competitiva in linea con seniority.