GRC Manager: NIS2/GDPR & ISO 27001 Lead (Hybrid)

Michael Page International Italia S.r.l.; Verona; Hybrid; EUR 45.000 - 55.000; Vollzeit

Benefits dieser Stelle

Contratto a tempo indeterminato

Full-time 39h settimanali

2gg smartworking a settimana

Mensa aziendale interna

Premio di Risultato convertibile in福利

Zusammenfassung

Michael Page International Italia S.r.l. cerca un GRC Manager per guidare il framework di governance (NIS2, GDPR) in contesto multi-societario e multi-plant nel settore alimentare.

Attività chiave includono incident management, audit di conformità e gestione fornitori secondo ISO 27001 e normative vigenti. Il ruolo prevede coordinamento con legale, procurement e CISO, gestione rischi e due diligence sui fornitori, con contratto a tempo indeterminato e 39 ore settimanali.

Qualifikationen

• Ottima conoscenza normativa NIS2 e GDPR.
• Governance GRC ed ERM con ISO 31000 / NIST CSF 2.0 / ISO/IEC 27001.
• Incident Response e analisi report SOC/CSIRT.
• Gestione di terze parti e audit interni/esterni.

Aufgaben

• Governance della progettazione NIS2 e supervisione deliverables di consulenti esterni e team interni.
• Incident management, notifiche e coordinamento comunicazioni con ACN e organi di governo.
• Audit e conformità con processi ISO 27001 e GDPR.
• TPRM: definire policy, fornitori, due diligence, audit e remediation piani.
• Governance ERM per rischio cyber, applicazione ISO 31000 / CSF 2.0.
• Supporto legale e Procurement nelle clausole IT/OT, DPA, DPIA e gare contrattuali.

Jobbeschreibung

Michael Page International Italia S.r.l. cerca un GRC Manager per guidare il framework di governance (NIS2, GDPR) in contesto multi-societario e multi-plant nel settore alimentare.

Attività chiave includono incident management, audit di conformità e gestione fornitori secondo ISO 27001 e normative vigenti. Il ruolo prevede coordinamento con legale, procurement e CISO, gestione rischi e due diligence sui fornitori, con contratto a tempo indeterminato e 39 ore settimanali.