Impiegato IT Governance Risk and Compliance

Eco Eridania; Arenzano; In loco; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un gruppo di servizi ambientali cerca un profesisonista IT GRC da inserire nella sede di Arenzano. Il candidato ideale avrà almeno tre anni di esperienza in IT Governance, Risk e Compliance e sarà responsabile dello sviluppo delle strategie di governance IT. È richiesta la conoscenza di normative come GDPR e certificazioni COBIT, ITIL. Offriamo un contratto full-time commisurato all'esperienza, senza possibilità di Smart Working.

Competenze

• Esperienza pregressa in IT Governance, Risk e Compliance di almeno tre anni.
• Conoscenza di normative come GDPR, NIS.
• Capacità di gestire politiche e procedure di sicurezza.

Mansioni

• Sviluppo delle Strategie di IT Governance.
• Redazione e implementazione di politiche e procedure.
• Collaborazione con altre direzioni per integrazione degli standard di sicurezza.
• Gestione delle buone pratiche di sicurezza applicativa.
• Supporto nella valutazione dei rischi.

Conoscenze

IT Governance

Risk Management

Compliance

Formazione

Laurea magistrale in Computer Science

Strumenti

COBIT

ISO 270xx

NIST

NIS2

ITIL

Descrizione del lavoro

Nel processo di organizzazione della Direzione Sistemi Informativi, il Gruppo Eco Eridania sta cercando una figura di IT GRC da inserire presso nostra sede di Arenzano (GE).

La figura riporterà gerarchicamente al Direttore Sistemi Informativi e collaborerà attivamente con le aree di Application, Operation e Cybersecurity.

Richieste

• Esperienza pregressa in ambito IT Governance, Risk e Compliance di almeno tre anni

Titoli preferenziali

• Conoscenza e/o certificazioni COBIT, ISO 270xx, NIST, NIS2, ITIL
• Laurea magistrale in Computer Science.

Responsabilità

• Sviluppo e supporto nell’implementazione delle Strategie di IT Governance;
• Redazione e implementazione di Direttive, Politiche, Procedure e Regolamenti relativi al settore di competenza;
• Collaborare con le altre direzioni e divisioni del gruppo e delle società partecipate o controllate per l’armonizzazione, allineamento ed integrazione degli standard di sicurezza e gestione;
• Gestione e supervisione delle buone pratiche di sicurezza applicativa sui sistemi applicativi aziendali in stretta collaborazione con funzioni IT Operation, IT Application e Cybersecurity;
• Informare, suggerire ed emettere raccomandazioni in merito alla conformità con le normative applicabili come GDPR, NIS, direttiva macchine e/o regolamenti e procedure interne;
• Supportare i processi di valutazione del rischio, interni di gruppo o di terze parti.

Si offre contratto full-time commisurato all’esperienza del candidato. CCNL Trasporti, Merci e Logistica.

Non sono previste giornate in Smart Working.