Impiegato IT Governance Risk and Compliance

Gruppo EcoEridania Spa; Arenzano; In loco; EUR 10.000 - 30.000; Tempo pieno

Descrizione del lavoro

Un gruppo di servizi ecologici cerca una figura di IT GRC da inserire presso la sede di Arenzano (GE). La posizione richiede esperienza di almeno tre anni in IT Governance, Risk e Compliance e si occupa di implementare strategie, redigere politiche e collaborare con diverse divisioni per l'integrazione degli standard di sicurezza. È offerto un contratto full-time commisurato all’esperienza, senza possibilità di Smart Working.

Competenze

• Esperienza pregressa in ambito IT Governance, Risk e Compliance di almeno tre anni.
• Conoscenza e/o certificazioni COBIT, ISO 270xx, NIST, NIS2, ITIL.

Mansioni

• Sviluppo e supporto nell’implementazione delle Strategie di IT Governance.
• Redazione e implementazione di Direttive, Politiche, Procedure e Regolamenti.
• Collaborare per l’armonizzazione e integrazione degli standard di sicurezza.
• Gestione delle buone pratiche di sicurezza applicativa.
• Informare sulla conformità con le normative applicabili.
• Supportare i processi di valutazione del rischio.

Conoscenze

IT Governance

Risk Management

Compliance

Formazione

Laurea magistrale in Computer Science

Strumenti

COBIT

ISO 270xx

NIST

NIS2

ITIL

Descrizione del lavoro

Nel processo di organizzazione della Direzione Sistemi Informativi, il Gruppo Eco Eridania sta cercando una figura di IT GRC da inserire presso nostra sede di Arenzano (GE).

La figura riporterà gerarchicamente al Direttore Sistemi Informativi e collaborerà attivamente con le aree di Application, Operation e Cybersecurity.

Requisiti

• Esperienza pregressa in ambito IT Governance, Risk e Compliance di almeno tre anni

Titoli preferenziali

• Conoscenza e/o certificazioni COBIT, ISO 270xx, NIST, NIS2, ITIL
• Laurea magistrale in Computer Science.

Responsabilità

• Sviluppo e supporto nell’implementazione delle Strategie di IT Governance;
• Redazione e implementazione di Direttive, Politiche, Procedure e Regolamenti relativi all’area di competenza;
• Collaborare con le altre direzioni e divisioni del gruppo e delle società partecipate o controllate per l’armonizzazione, allineamento ed integrazione degli standard di sicurezza e gestione;
• Gestione e supervisione delle buone pratiche di sicurezza applicativa sui sistemi applicativi aziendali in stretta collaborazione con funzioni IT Operation, IT Application e Cybersecurity;
• Informare, suggerire ed emettere raccomandazione in merito alla conformità con le normative applicabili come GDPR, NIS, direttiva macchine e/o regolamenti e procedure interne;
• Supportare i processi di valutazione del rischio, interni di gruppo o di terze parti.

Si offre contratto full-time commisurato all’esperienza del candidato. CCNL Trasporti, Merci e Logistica.

Non sono previste giornate in Smart Working.