Remote ISO 27001 & NIS2 GRC Specialist

4SHIVA; Roma; In loco; EUR 60.000 - 90.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Supporto certificazioni

Descrizione del lavoro

4SHIVA ricerca una figura con solida esperienza nella sicurezza delle informazioni e nella compliance per guidare attività di Governance, Risk & Compliance. In questo ruolo pianificherai audit ISO/IEC 27001, ti occuperai di NIS2 e gestione del framework GRC, definizione di policy, controllo e reporting alla Direzione, e interagirai con auditor esterni e fornitori.

Sede a Roma o lavoro completamente remoto, con retribuzione in base all’esperienza.

Competenze

• Esperienza consolidata in audit di prima, seconda e terza parte su ISO/IEC 27001.
• Conoscenza della Direttiva NIS2 e normative GDPR.
• Esperienza in ambito GRC: risk management, policy e controlli.
• Conoscenza di ISO 27001/27002, NIST CSF.
• Ottime capacità analitiche e di comunicazione; problem solving.
• Buona conoscenza della lingua inglese.

Mansioni

• Pianificare e condurre audit di prima, seconda e terza parte sul Sistema di Gestione della Sicurezza delle Informazioni ISO/IEC 27001; gestire piani di trattamento del rischio e azioni correttive.
• Presidiare la conformità alla Direttiva NIS2: gap analysis, misure di sicurezza tecniche e organizzative, gestione degli incidenti e obblighi di notifica.
• Gestire il framework GRC: risk assessment, definizione di policy e procedure, monitoraggio dei controlli e reporting alla Direzione.
• Interfacciarti con funzioni interne, auditor esterni e fornitori per mantenere le certificazioni e preparare gli audit di terza parte.
• Promuovere la cultura della sicurezza attraverso attività di formazione e sensibilizzazione.

Conoscenze

Audit di terza parte

ISO 27001

NIS2

GRC

Risk management

Policy definition

Controls management

Reporting

English proficiency

Formazione

Lead Auditor qualification

Descrizione del lavoro

4SHIVA ricerca una figura con solida esperienza nella sicurezza delle informazioni e nella compliance per guidare attività di Governance, Risk & Compliance. In questo ruolo pianificherai audit ISO/IEC 27001, ti occuperai di NIS2 e gestione del framework GRC, definizione di policy, controllo e reporting alla Direzione, e interagirai con auditor esterni e fornitori.

Sede a Roma o lavoro completamente remoto, con retribuzione in base all’esperienza.