GRC Cybersecurity Analyst – Junior to Mid, ISO/NIST/GDPR

SILICONDEV SPA; Roma; Presencial; EUR 24.000 - 28.000; Jornada completa

Descripción de la vacante

Silicondev, azienda IT e Software Development, cerca profili Junior/Mid con 2–3 anni di esperienza in ambito GRC per progetti strutturati presso clienti nazionali e internazionali.

La risorsa lavorerà onsite a Roma, gestendo attività di assessment della postura di sicurezza, audit, risk management e progetti di Business Continuity e Data Privacy, con opportunità di certificazione e crescita professionale.

Formación

• Laurea STEM obbligatoria (Informatica, Ingegneria Informatica, Ingegneria delle Telecomunicazioni, Cybersecurity, Matematica o discipline affini).
• Esperienza di 2–3 anni in ambito cybersecurity, compliance o risk management.
• Conoscenza di ISO/IEC 27001, NIST, GDPR, NIS2.
• Certificazioni Lead Auditor ISO/IEC 27001 e/o ISO 9001 ritenute un plus.
• Buone capacità di analisi, problem solving e lavoro in team.
• Ottime capacità comunicative e orientamento al cliente.

Responsabilidades

• Assessment della postura di sicurezza secondo ISO/IEC 27001, NIST Cybersecurity Framework e NIS2.
• Supporto e conduzione di audit e gap analysis per sistemi di gestione della sicurezza delle informazioni.
• Lead Auditor ISO/IEC 27001 e/o ISO 9001 (lead auditor).
• Progetti di Business Continuity & Disaster Recovery: sviluppo di BIA e supporto certificazione ISO 22301.
• Attività di Risk Management: definizione ed evoluzione di framework e metodologie di analisi del rischio.
• Supporto in Data Privacy & GDPR, incluse indicazioni normative e best practice.
• Redazione di documentazione tecnica, policy e procedure di sicurezza.

Conocimientos

Analisi

Problem solving

Teamwork

Comunicazione

Educación

Laurea STEM

Descripción del empleo

Silicondev, azienda IT e Software Development, cerca profili Junior/Mid con 2–3 anni di esperienza in ambito GRC per progetti strutturati presso clienti nazionali e internazionali.

La risorsa lavorerà onsite a Roma, gestendo attività di assessment della postura di sicurezza, audit, risk management e progetti di Business Continuity e Data Privacy, con opportunità di certificazione e crescita professionale.