IT Governance & Quality Specialist

Hexywave S.r.l.; Treviso; Hybrid; EUR 55,000 - 75,000; Full time

Job summary

Hexywave è un’azienda specializzata in soluzioni Microsoft, cybersecurity e gestione di infrastrutture IT. Il ruolo di IT Governance & Quality Specialist coordina governance IT, qualità e conformità per garantire integrazione tra processi aziendali e sistemi IT, con focus su ISO 9001 e ISO/IEC 27001.

Lavorerai a stretto contatto con team tecnici, management e clienti per assicurare conformità normativa (NIS2, GDPR) e continuità operativa, in un contesto ibrido tra presenza e smart working.

Qualifications

• Minimo 2 anni di esperienza in IT Governance, Quality Management, Information Security o Compliance.
• Conoscenza approfondita di ISO 9001 e ISO/IEC 27001, con implementazione e integrazione.
• Familiarità con NIS2, GDPR e normative di cybersecurity/data protection.
• Esperienza in audit interni (qualità e/o sicurezza delle informazioni).
• Capacità di mappare, documentare e ottimizzare processi IT e aziendali.
• Conoscenza di principi di risk management (ISO 31000, ISO/IEC 27005).
• Familiarità con IT governance framework (ITIL, COBIT) è un plus.
• Comprensione di infrastrutture IT (Microsoft/cloud ibridi) e impatto su sicurezza.

Responsibilities

• Integrated Management System (IMS): progettazione, implementazione e mantenimento di un sistema di gestione integrato ISO 9001/27001.
• IT Governance: definizione di policy, procedure e controlli di governance IT.
• Compliance & Regulatory Alignment: supporto a NIS2, GDPR e normative rilevanti, monitorando sviluppi normativi.
• Risk Assessment & GAP Analysis: valutazioni del rischio e GAP analysis su processi IT e organizzativi.
• Internal Audit: audit interni su qualità, sicurezza delle informazioni e processi IT.
• Certification Management: gestione percorsi di certificazione ISO 9001/27001.
• Process Governance: mappatura, documentazione e ottimizzazione dei processi.
• IT Risk & Security Governance: collaborazione con team IT per controlli di sicurezza.
• KPI & Performance Monitoring: definizione e monitoraggio di indicatori di qualità/sicurezza.
• Training & Awareness: sessioni formative su qualità e governance.
• Stakeholder Management: interfaccia con clienti, fornitori ed enti di certificazione.

Skills

ISO 9001

ISO/IEC 27001

NIS2

GDPR

Audit interno

Process mapping

Risk management

ITIL/COBIT

Microsoft 365/Azure

ISMS policies

Education

Laurea in Ingegneria Gestionale/Informatica o affine

CISA

CRISC

ISO/IEC 27001 Lead Auditor

ISO 9001 Lead Auditor

Tools

GRC platforms

Document management systems

Job description

IT Governance & Quality Specialist

Ibrido (In presenza e lavoro a distanza)

Pubblicata 7 di Settembre

Hexywave è un'azienda specializzata in soluzioni Microsoft, cybersecurity e gestione di infrastrutture IT complesse. Supportiamo i nostri clienti nell'adozione di tecnologie cloud e ibride, con un forte focus sulla protezione delle identità, sicurezza dei dati e resilienza delle infrastrutture.

Ruolo

Come IT Governance & Quality Specialist, ricoprirai un ruolo trasversale tra governance IT, sicurezza delle informazioni e qualità dei processi. Sarai responsabile di garantire che i sistemi di gestione aziendali - qualità, sicurezza delle informazioni e conformità normativa - siano integrati, coerenti ed efficaci, sia a livello organizzativo che nei processi IT. Lavorerai a stretto contatto con i team tecnici, il management e i clienti per assicurare che i processi aziendali rispettino gli standard ISO 9001 e ISO/IEC 27001, oltre ai requisiti normativi quali NIS2 e GDPR.

Responsabilità principali

• Integrated Management System (IMS): progettazione, implementazione e mantenimento di un sistema di gestione integrato che unisca qualità (ISO 9001) e sicurezza delle informazioni (ISO/IEC 27001).
• IT Governance: definizione di policy, procedure e controlli di governance IT, garantendo l'allineamento tra processi tecnologici e obiettivi di business.
• Compliance & Regulatory Alignment: supporto al mantenimento della conformità a NIS2, GDPR e altre normative rilevanti, monitorando gli sviluppi normativi e i relativi impatti su processi e infrastrutture IT.
• Risk Assessment & GAP Analysis: conduzione di valutazioni del rischio e GAP analysis su processi IT e organizzativi, identificando aree di miglioramento e azioni correttive.
• Internal Audit: pianificazione e conduzione di audit interni su qualità, sicurezza delle informazioni e processi IT, individuando non conformità e definendo piani di remediation.
• Certification Management: gestione dei percorsi di certificazione e dei rapporti con gli enti di certificazione per ISO 9001 e ISO/IEC 27001.
• Process Governance: mappatura, documentazione e ottimizzazione dei processi aziendali e IT, garantendo tracciabilità e miglioramento continuo.
• IT Risk & Security Governance: collaborazione con i team tecnici (infrastrutture, sicurezza, SOC) per assicurare che i controlli di sicurezza siano coerenti con i requisiti di ISMS e con le policy aziendali.
• KPI & Performance Monitoring: definizione e monitoraggio di indicatori di qualità, sicurezza e performance IT, con reportistica periodica verso il management.
• Training & Awareness: organizzazione di sessioni formative su qualità, sicurezza delle informazioni e governance per i team interni.
• Stakeholder Management: interfaccia con clienti, fornitori ed enti di certificazione per garantire allineamento su requisiti contrattuali, di qualità e di sicurezza.

Requisiti minimi

Esperienza

Minimo 2 anni di esperienza in ruoli di IT Governance, Quality Management, Information Security o Compliance, preferibilmente in ambito IT o tecnologico.

Hard Skills

• Conoscenza approfondita di ISO 9001 e ISO/IEC 27001, con esperienza nella loro implementazione e integrazione.
• Familiarità con NIS2, GDPR e altre normative di cybersecurity/data protection.
• Esperienza nella conduzione di audit interni (qualità e/o sicurezza delle informazioni).
• Capacità di mappare, documentare e ottimizzare processi aziendali e IT (process mapping, SOP, policy).
• Conoscenza dei principi di risk management (es. ISO 31000, ISO/IEC 27005).
• Familiarità con framework di IT Governance (es. ITIL, COBIT) è un plus.
• Comprensione delle infrastrutture IT (ambienti Microsoft, cloud/ibridi) sufficiente a valutarne l'impatto su processi e controlli di sicurezza.

Certificazioni preferenziali (non essenziali ai fini della selezione)

• ISO/IEC 27001 Lead Auditor / Lead Implementer
• ISO 9001 Lead Auditor
• CISA, CRISC
• ITIL Foundation

Soft Skills

• Capacità di muoversi con naturalezza tra linguaggio tecnico IT e linguaggio di processo/governance.
• Precisione, rigore metodologico e attenzione al dettaglio.
• Ottime capacità di comunicazione e gestione degli stakeholder, a tutti i livelli organizzativi.
• Approccio analitico, orientato al miglioramento continuo e al problem solving.
• Capacità di gestire progetti e priorità multiple in autonomia.
• Buona conoscenza della lingua inglese scritta e parlata (livello B2 o superiore).

Cosa consideriamo un plus

• Laurea in Ingegneria Gestionale, Informatica, Ingegneria o campo affine.
• Esperienza pregressa in ruoli ibridi IT/Governance, come IT Quality Manager, Governance Analyst o Information Security Officer.
• Esperienza in aziende IT, di consulenza o system integrator, o in settori regolamentati (automotive, finance, energy, healthcare).
• Familiarità con piattaforme GRC e strumenti di gestione documentale.
• Conoscenza di ambienti Microsoft 365/Azure e delle relative implicazioni di sicurezza e compliance.