ISO27001 & NIS2 GRC Security Specialist

4Shiva

Sassari

In loco

EUR 70.000 - 100.000

Tempo pieno

9 giorni fa

Generatore di candidature

Una candidatura completa in un minuto — curriculum e lettera di presentazione personalizzati, pronti da inviare.

Supera i filtri ATS

Vantaggi offerti da questo lavoro

Sede Roma

Full remote

RAL commisurata

Descrizione del lavoro

4SHIVA cerca una figura esperta in Governance, Risk & Compliance con comprovata esperienza in sicurezza delle informazioni e conformità normativa. Pianificherai audit ISO/IEC 27001, gestirai risk e policy, e controllerai i processi per mantenere certificazioni.

La posizione prevede supporto alla conformità NIS2, gestione del framework GRC e interfacce con auditor esterni e fornitori. Ruolo centrale con opportunità di formazione e crescita, sede a Roma o full remote.

Competenze

Esperienza consolidata in audit ISO/IEC 27001 (1st/2nd/3rd party).
Conoscenza di NIS2 e GDPR e quadro normativo correlato.
Solida esperienza in ambito GRC: risk management, policy, controllo e reporting.
Conoscenza di framework ISO 27001/27002, NIST CSF e relativi controlli.
Ottime capacità analitiche e comunicative, orientamento al problem solving.
Buona conoscenza della lingua inglese.

Mansioni

Pianificare e condurre audit di prima, seconda e terza parte sul Sistema di Gestione della Sicurezza delle Informazioni secondo ISO/IEC 27001.
Presidiare la conformità alla Direttiva NIS2: gap analysis, misure di sicurezza, gestione degli incidenti e notifiche.
Gestire il framework GRC: risk assessment, definizione di policy, monitoraggio dei controlli e reporting alla Direzione.
Interfacciarsi con funzioni interne, auditor esterni e fornitori per mantenere certificazioni e audit terzi.
Promuovere la cultura della sicurezza tramite formazione e sensibilizzazione.