JUNIOR ANALYST – COMPLIANCE & SECURITY

AURIGA SPA; Bari; In loco; EUR 40.000 - 65.000; Tempo pieno

Descrizione del lavoro

AURIGA SPA è alla ricerca di un professionista per supportare la compliance ICT e la sicurezza delle informazioni. Il ruolo prevede partecipazione all’analisi dei rischi, redazione di policy e supporto ad audit interni ed esterni, collaborando con IT, Legal e Business per garantire conformità.

La figura dovrà curare l’adempimento di requisiti normativi quali GDPR, ISO 27001, NIS2 e DORA, contribuendo alla formazione interna e al rafforzamento della cultura della sicurezza.

Competenze

• Conoscenza di base di framework di sicurezza (ISO 27001, GDPR, NIS2, DORA, OWASP).
• Comprensione dei concetti di risk management e data protection.
• Familiarità con ICT e ambito fintech/banking è un plus.
• Ottima padronanza della lingua inglese a livello B2.

Mansioni

• Supportare il team nella gestione e nel monitoraggio della compliance ICT (GDPR, ISO 27001, NIS2 e DORA).
• Collaborare all’analisi dei rischi informatici e di compliance e partecipare alle attività di controllo.
• Contribuire alla redazione e diffusione di policy e linee guida su sicurezza delle informazioni e governance.
• Supportare audit interni ed esterni, predisporre evidenze e report.
• Partecipare a progetti di adeguamento normativo e implementazione di misure di sicurezza.
• Collaborare con IT, Legal e Business per allineare iniziative ai requisiti di sicurezza.

Conoscenze

Analisi avanzata

Attenzione al dettaglio

Inglese B2

Gestione dei rischi

Governance della sicurezza

Formazione

Laurea in discipline informatiche o ingegneristiche o giuridiche o economiche

Corsi specialistici in ambito Compliance

Descrizione del lavoro

La mission è dare il giusto supporto per garantire che i prodotti, i servizi e i processi aziendali operino nel rispetto delle normative nazionali e internazionali in materia di data protection, cybersecurity e governance con il duplice fine di assicurare l’elevato standard di sicurezza e affidabilità per i nostri clienti e contribuire alla formazione interna e alla promozione della cultura della sicurezza e della compliance in azienda.

Principali responsabilità:

• Supportare il team nella gestione e nel monitoraggio della compliance ai requisiti normativi ICT, in particolare GDPR, ISO 27001, NIS2 e DORA;
• Collaborare all’analisi dei rischi informatici e di compliance, partecipando alle attività di controllo e miglioramento continuo dei processi;
• Contribuire alla redazione, revisione e diffusione di policy, procedure e linee guida aziendali in materia di sicurezza delle informazioni, data protection e governance;
• Supportare le attività di audit interni ed esterni, raccogliendo evidenze e predisponendo report per le funzioni di controllo;
• Partecipare a progetti di adeguamento normativo e all’implementazione di misure di sicurezza nei processi e nei sistemi;
• Collaborare con i team IT, Legal ed Business per garantire la coerenza delle iniziative aziendali con i requisiti di sicurezza e conformità;
• Contribuire alla formazione interna e alla promozione della cultura della sicurezza e della compliance in azienda.
• Conoscenza di base dei principali framework di sicurezza (ISO 27001, GDPR, NIS2, DORA, OWASP);
• Comprensione dei concetti di risk management, data protection, business continuity e cybersecurity governance;
• Familiarità con i processi ICT e con l’ambito fintech / banking technology costituisce un plus;
• Elevata capacità analitica e attenzione al dettaglio;
• Ottima padronanza della lingua inglese (livello minimo B2).
• Laurea in discipline informatiche, ingegneristiche, giuridiche, economiche o equivalenti;
• Corsi specialistici in ambito Compliance sono considerati un elemento preferenziale.

Principali interlocutori:

IT Security, Legal, HR, Project Management, Business Units Manager, Consulenti, Auditor, interlocutori esterni che rappresentano i Clienti.