Junior GRC Cybersecurity Consultant – Compliance & Risk

Cyberloop; Cesena; Ibrido; EUR 26.000 - 38.000; Tempo pieno

Vantaggi offerti da questo lavoro

Apprendistato

Welfare aziendale

Buoni pasto

Formazione

Seminari e conferenze

Ambiente dinamico e giovane

Team building

Device e strumenti all'avanguardia

Telefono aziendale

Descrizione del lavoro

Cyberloop è un'azienda specializzata in sicurezza informatica con una forte vocazione consulenziale. Cerchiamo un professionista che guidi i clienti nel raggiungimento della conformità normativa e nel miglioramento della loro postura di sicurezza.

Le attività includono audit e gap analysis ISO 27001, NIS2, GDPR; definizione di metodologie di rischio; redazione di policy e procedure; formazione e supporto a progetti.

Competenze

• Interesse accademico o esperienza in consulenza IT, GRC o auditing.
• Conoscenza dei framework ISO 27001 e normative vigenti (NIS2, GDPR).
• Ottime doti comunicative e capacità di relazionarsi con stakeholder di diverso livello.
• Buona conoscenza della lingua inglese.

Mansioni

• Guidare i clienti nel raggiungimento della conformità normativa e nel miglioramento della postura di sicurezza.
• Esecuzione di Gap Analysis e audit di conformità rispetto a standard internazionali e direttive europee (ISO 27001, NIS2, GDPR).
• Definizione di metodologie di analisi dei rischi e stesura della relativa documentazione.
• Redazione e revisione di policy di sicurezza, procedure operative e piani di continuità operativa.
• Partecipazione a progetti trasversali e formazione di clienti in Security Awareness.

Conoscenze

Consulenza IT

GRC

Auditing

ISO 27001

NIS2

GDPR

Comunicazione

Inglese

Formazione

Laurea in informatica o equivalente

Strumenti

Lead Auditor 27001

CISM

CISA

CRISC

Descrizione del lavoro

Cyberloop è un'azienda specializzata in sicurezza informatica con una forte vocazione consulenziale. Cerchiamo un professionista che guidi i clienti nel raggiungimento della conformità normativa e nel miglioramento della loro postura di sicurezza.

Le attività includono audit e gap analysis ISO 27001, NIS2, GDPR; definizione di metodologie di rischio; redazione di policy e procedure; formazione e supporto a progetti.