GRC & Security Consultant: Risk, Compliance & Continuity

Esprimo S.R.L.; Sassari; In loco; EUR 27.000 - 48.000; Tempo pieno

Descrizione del lavoro

Esprimo S.R.L., società di consulenza informatica, è alla ricerca di un consulente GRC junior o senior per supportare progetti di Governance, Risk e Compliance a livello nazionale. Si richiede laurea STEM, conoscenza di GDPR, NIS2, DORA e standard ISO/IEC 27001/27002; disponibilità a trasferte presso la sede di Ancona.

Le attività includono Security Governance Assessment, Risk Assessment, Business Continuity e redazione di policy e reportistica, gestione stakeholder e deliverable ad alto

Competenze

• Laurea preferibilmente in discipline STEM.
• Conoscenza delle normative GDPR, NIS2, DORA, Cyber Resilience Act, AI Act.
• Conoscenza degli standard ISO/IEC 27001 e 27002 e dei principali framework di cybersecurity.
• Conoscenza delle metodologie di Risk Assessment, Risk Management e Business Continuity.
• Capacità di collaborare in team e predisporre documentazione tecnica e reportistica.

Mansioni

• Security Governance Assessment e Gap Analysis.
• Risk Assessment e Risk Management.
• Definizione e monitoraggio di piani di trattamento del rischio.
• Business Continuity e Business Impact Analysis.
• Redazione e aggiornamento di policy, procedure e framework di sicurezza.
• Progettazione e mantenimento di Sistemi di Gestione.
• Supporto o conduzione di audit interni ed esterni.
• Verifica della conformità rispetto a normative e standard di settore.

Conoscenze

Conoscenze cybersecurity

Risk assessment

Compliance

Team collaboration

Formazione

Laurea in disciplina STEM

Strumenti

ISO/IEC 27001

ISO/IEC 27002

ITIL/COBIT

Descrizione del lavoro

Esprimo S.R.L., società di consulenza informatica, è alla ricerca di un consulente GRC junior o senior per supportare progetti di Governance, Risk e Compliance a livello nazionale. Si richiede laurea STEM, conoscenza di GDPR, NIS2, DORA e standard ISO/IEC 27001/27002; disponibilità a trasferte presso la sede di Ancona.

Le attività includono Security Governance Assessment, Risk Assessment, Business Continuity e redazione di policy e reportistica, gestione stakeholder e deliverable ad alto