Security & Compliance Analyst — GDPR, ISO 27001

AURIGA SPA; Bari; In loco; EUR 40.000 - 65.000; Tempo pieno

Descrizione del lavoro

AURIGA SPA è alla ricerca di un professionista per supportare la compliance ICT e la sicurezza delle informazioni. Il ruolo prevede partecipazione all’analisi dei rischi, redazione di policy e supporto ad audit interni ed esterni, collaborando con IT, Legal e Business per garantire conformità.

La figura dovrà curare l’adempimento di requisiti normativi quali GDPR, ISO 27001, NIS2 e DORA, contribuendo alla formazione interna e al rafforzamento della cultura della sicurezza.

Competenze

• Conoscenza di base di framework di sicurezza (ISO 27001, GDPR, NIS2, DORA, OWASP).
• Comprensione dei concetti di risk management e data protection.
• Familiarità con ICT e ambito fintech/banking è un plus.
• Ottima padronanza della lingua inglese a livello B2.

Mansioni

• Supportare il team nella gestione e nel monitoraggio della compliance ICT (GDPR, ISO 27001, NIS2 e DORA).
• Collaborare all’analisi dei rischi informatici e di compliance e partecipare alle attività di controllo.
• Contribuire alla redazione e diffusione di policy e linee guida su sicurezza delle informazioni e governance.
• Supportare audit interni ed esterni, predisporre evidenze e report.
• Partecipare a progetti di adeguamento normativo e implementazione di misure di sicurezza.
• Collaborare con IT, Legal e Business per allineare iniziative ai requisiti di sicurezza.

Conoscenze

Analisi avanzata

Attenzione al dettaglio

Inglese B2

Gestione dei rischi

Governance della sicurezza

Formazione

Laurea in discipline informatiche o ingegneristiche o giuridiche o economiche

Corsi specialistici in ambito Compliance

Descrizione del lavoro

AURIGA SPA è alla ricerca di un professionista per supportare la compliance ICT e la sicurezza delle informazioni. Il ruolo prevede partecipazione all’analisi dei rischi, redazione di policy e supporto ad audit interni ed esterni, collaborando con IT, Legal e Business per garantire conformità.

La figura dovrà curare l’adempimento di requisiti normativi quali GDPR, ISO 27001, NIS2 e DORA, contribuendo alla formazione interna e al rafforzamento della cultura della sicurezza.