Junior Cybersecurity GRC Analyst

Aizoon Consulting S.r.l.; Piemonte; Hybrid; EUR 28,000 - 36,000; Full time

Benefits offered by this job

Crescita professionale

Formazione continua

Job summary

Aizoon Consulting S.r.l. cerca un Junior Cybersecurity GRC Analyst per rafforzare il team Governance, Risk & Compliance.

La risorsa supporta le attività di SoD, risk assessment e audit, collaborando con clienti di diversi settori e contribuendo all’implementazione di controlli di sicurezza. Il candidato parteciperà all’aggiornamento di policy e procedure, all’allineamento a ISO/IEC 27001, NIST, NIS2, DORA e GDPR, e alla preparazione di reportistica di progetto per governance e conformità.

Qualifications

• Laurea in discipline tecnico-scientifiche, economiche o giuridiche.
• Buona conoscenza della lingua inglese, scritta e parlata.
• Interesse per tematiche di IT Risk Management, Compliance e Cyber Security.
• Disponibilità ad apprendere nuove tecnologie.

Responsibilities

• Supportare la gestione e l'esecuzione dei processi di Segregation of Duties (SoD).
• Partecipare a progetti di Governance, Risk & Compliance.
• Collaborare alle attività di Cyber Risk Assessment, gap analysis e valutazione dei controlli di sicurezza.
• Raccogliere, analizzare e documentare evidenze per audit interni ed esterni.
• Definire e aggiornare policy, procedure, standard e linee guida in ambito cybersecurity.
• Affiancare il team nel rispetto di framework e normative ISO/IEC 27001, NIST, NIS2, DORA e GDPR.
• Preparare reportistica progettuale e documentazione di governance e compliance.
• Collaborare con stakeholder interni ed esterni per avanzamento progetti.

Skills

GRC

Cybersecurity

Analisi dei rischi

Audit IT

IT governance

Education

Laurea in discipline tecnico-scientifiche, economiche o giuridiche

Job description

Per il potenziamento del nostro team interno di Cybersecurity Governance, Risk & Compliance (GRC), siamo alla ricerca di un/una Junior Cybersecurity GRC Analyst.

La persona avrà l'opportunità di lavorare su diversi progetti e tematiche GRC, collaborando con clienti di differenti settori e contribuendo allo sviluppo di iniziative di governance, gestione del rischio e compliance in ambito cybersecurity.

Tra le principali attività:

• Supportare la gestione e l'esecuzione dei processi di Segregation of Duties (SoD) per un importante cliente, contribuendo all'analisi dei conflitti autorizzativi, alla valutazione dei rischi e alla definizione delle azioni correttive.
• Partecipare a progetti di Governance, Risk & Compliance, supportando l'implementazione e il miglioramento dei framework di controllo e gestione del rischio.
• Collaborare alle attività di Cyber Risk Assessment, gap analysis e valutazione dei controlli di sicurezza.
• Supportare la raccolta, l'analisi e la documentazione di evidenze necessarie per audit interni ed esterni.
• Contribuire alla definizione e all'aggiornamento di policy, procedure, standard e linee guida in ambito cybersecurity.
• Affiancare il team nelle attività di adeguamento ai principali framework e normative di riferimento, quali ISO/IEC 27001, NIST, NIS2, DORA e GDPR.
• Preparare reportistica progettuale e documentazione a supporto delle attività di governance e compliance.
• Collaborare con stakeholder interni ed esterni per garantire il corretto avanzamento delle iniziative progettuali.
• Laurea in discipline tecnico-scientifiche, economiche o giuridiche.
• Buona conoscenza della lingua inglese, scritta e parlata.
• La ricerca è aperta a persone anche alla prima esperienza lavorativa.
• Interesse per tematiche di IT Risk Management, Compliance, IT Audit e Cyber Security
• Interesse e predisposizione all’apprendimento continuo di nuove tecnologie e tematiche cyber.
• Formazione o conoscenze di base in ambito informatico, cybersecurity o sistemi informativi.
• Comprensione dei principali componenti di un’infrastruttura IT (sistemi operativi, reti, applicazioni e database)

Cosa Offriamo- Percorso di crescita strutturato in ambito Cybersecurity GRC.- Coinvolgimento su progetti diversificati e trasversali, con esposizione a molteplici ambiti della governance e della compliance.- Affiancamento da parte di professionisti senior e possibilità di acquisire competenze specialistiche in ambito risk management, compliance e processi SoD.- Ambiente collaborativo, orientato alla formazione e allo sviluppo professionale.