GRC Cybersecurity Analyst: End-to-End Risk (Smart Working)

Oplium; Piemonte; Hybrid; EUR 27,000 - 37,000; Full time

Benefits offered by this job

Ticket Restaurant 7.50€

Smart Working

Job summary

Oplium cerca un professionista con esperienza reale nell’analisi del rischio ICT, capace di gestire end-to-end risk assessment su asset reali in contesti strutturati. Entrerai nel team incaricato di caratterizzare asset ICT, monitorare i piani di remediation e mappare le dipendenze critiche.

Si richiede competenza pratica su framework come NIS2, DORA e ISO 27001, nonché capacità di dialogo tra tecnico e management.

Qualifications

• Almeno 2 anni in cybersecurity o ICT risk in contesti strutturati.
• Conoscenza pratica dei framework: NIS2, DORA, CRA, ISO 27001, CIS Controls.
• Capacità di dialogare con tecnici e management.
• Redazione completo di risk assessment end-to-end.
• Conoscenza normative Cyber Security: ISO 27001 Annex A, CIS CSF 2.0, NIST CSF 2.0.
• Buon inglese scritto e parlato.

Responsibilities

• Assessment e caratterizzazione degli asset ICT, incluse interviste strutturate e checklist.
• Valutazione esposizione asset e mappatura dipendenze con processi critici.
• Selezione e validazione dei controlli in base ai requisiti di sicurezza e compliance.
• Definizione di piani di remediation strutturati (priorità, responsabilità, tempistiche).
• Monitoraggio dell'execution e rendicontazione agli stakeholder.
• Supporto all'aggiornamento della risk posture aziendale.

Skills

Risk assessment

Asset characterization

Risk mapping

Dialogo tecnico-manageriale

Education

CISM

CRISC

ISO 27001 Lead Auditor

CISSP

Tools

OneTrust

ServiceNow GRC

Archer

Balbix

Job description

Oplium cerca un professionista con esperienza reale nell’analisi del rischio ICT, capace di gestire end-to-end risk assessment su asset reali in contesti strutturati. Entrerai nel team incaricato di caratterizzare asset ICT, monitorare i piani di remediation e mappare le dipendenze critiche.

Si richiede competenza pratica su framework come NIS2, DORA e ISO 27001, nonché capacità di dialogo tra tecnico e management.