Remote ISO 27001 & NIS2 GRC Auditor

4Shiva; Napoli; Ibrido; EUR 70.000 - 100.000; Tempo pieno

Vantaggi offerti da questo lavoro

Sede a Roma o remoto

Formazione continua

RAL commisurata all'esperienza

Descrizione del lavoro

4ShIVA è alla ricerca di una figura senior nella governance, risk & compliance con solida esperienza in sicurezza delle informazioni e compliance normativa. Ti occuperai di audit su ISO/IEC 27001, gestione del rischio e conformità NIS2, collaborando con team interni ed esterni e guidando formazione sulla sicurezza.

Offriamo sede a Roma o modalità fully remote, formazione continua e opportunità di crescita nel percorso di certificazioni e monitoraggio dei controlli.

Competenze

• Esperienza consolidata in audit su ISO/IEC 27001 e gestione del rischio.
• Conoscenza della Direttiva NIS2 e normative di sicurezza e privacy.
• Capacità di definire policy, controlli e reporting nel contesto GRC.
• Comprensione di framework ISO 27001/27002, NIST CSF e controlli di sicurezza.
• Ottime capacità analitiche, relazionali e di problem solving, livello di inglese buono.

Mansioni

• Pianificare e condurre audit di prima, seconda e terza parte sul Sistema di Gestione ISO 27001.
• Gestire risk assessment, piani di trattamento del rischio e azioni correttive.
• Presidiare la conformità a NIS2, analisi gap e gestione incidenti.
• Gestire framework GRC: policy, controlli e reporting alla Direzione.
• Interfacciarsi con auditor interni/esterni e fornitori, promuovendo la cultura della sicurezza.

Conoscenze

Audit

GRC

Risk management

Policy definition

Formazione

Lead Auditor certification (preferred)

Strumenti

ISO/IEC 27001

NIS2 framework

GDPR

Descrizione del lavoro

4ShIVA è alla ricerca di una figura senior nella governance, risk & compliance con solida esperienza in sicurezza delle informazioni e compliance normativa. Ti occuperai di audit su ISO/IEC 27001, gestione del rischio e conformità NIS2, collaborando con team interni ed esterni e guidando formazione sulla sicurezza.

Offriamo sede a Roma o modalità fully remote, formazione continua e opportunità di crescita nel percorso di certificazioni e monitoraggio dei controlli.