Remote Security, Compliance&GRC Specialist (ISO27001, NIS2)

4Shiva; Udine; Ibrido; EUR 70.000 - 110.000; Tempo pieno

Vantaggi offerti da questo lavoro

Sede a Roma

Formazione continua e certificazioni

Descrizione del lavoro

4SHIVA sta ampliando il team Governance, Risk & Compliance e cerca una figura con solida esperienza in sicurezza delle informazioni e compliance. Sarai responsabile di audit ISO/IEC 27001 e di garantire la conformità alle normative.

La posizione offre sede a Roma o modalità full remote, con opportunità di formazione e certificazioni. Verrà promosso un approccio orientato al rischio e al miglioramento continuo, lavorando con auditor interni ed esterni.

Competenze

• Esperienza consolidata in audit ISO/IEC 27001 (lead auditor preferibile).
• Conoscenza della Direttiva NIS2 e normative GDPR.
• Gestione del framework GRC: risk assessment, policy e controlli.
• Capacità di tradurre requisiti in processi concreti.
• Ottime capacità analitiche e comunicative.
• Buona conoscenza della lingua inglese.

Mansioni

• Pianificare e condurre audit ISO 27001 di prima, seconda e terza parte.
• Gestire piani di trattamento del rischio e azioni correttive.
• Presidia la conformità NIS2: gap analysis e gestione degli incidenti.
• Gestire framework GRC: monitoraggio controlli e reporting.
• Interfacciarsi con audit esterni, fornitori e funzioni interne.
• Promuovere cultura della sicurezza attraverso formazione.

Descrizione del lavoro

4SHIVA sta ampliando il team Governance, Risk & Compliance e cerca una figura con solida esperienza in sicurezza delle informazioni e compliance. Sarai responsabile di audit ISO/IEC 27001 e di garantire la conformità alle normative.

La posizione offre sede a Roma o modalità full remote, con opportunità di formazione e certificazioni. Verrà promosso un approccio orientato al rischio e al miglioramento continuo, lavorando con auditor interni ed esterni.