Security & Compliance Lead: ISO27001, NIS2 & GRC (Remote)

4Shiva; Terni; In loco; EUR 55.000 - 75.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Supporto certificazioni

Remoto completo

Descrizione del lavoro

4SHIVA cerca una figura senior per Governance, Risk & Compliance con esperienza in ISO/IEC 27001 e gestione del rischio. La risorsa traduce requisiti in processi concreti, coordina audit e partecipa alle attività di conformity.

Ruolo con sede a Roma o modalità full remote, formazione continua e supporto alle certificazioni, in un contesto di sicurezza delle informazioni e conformità normativa.

Competenze

• Esperienza in audit di prima, seconda e terza parte su ISO 27001.
• Conoscenza della Direttiva NIS2 e normative privacy.
• Competenze in gestione del rischio e definizione di policy.
• Familiarità con framework di sicurezza (ISO/NIST).
• Buone capacità analitiche e comunicative; inglese discreto.

Mansioni

• Pianificare e condurre audit ISO27001.
• Gestire analisi di gap NIS2 e gestione degli incidenti.
• Gestire il framework GRC e reporting alla direzione.
• Interfacciarsi con auditor interni/esterni e fornitori.
• Promuovere cultura della sicurezza tramite formazione.

Conoscenze

Audit ISO27001

NIS2 Compliance

GRC Framework

Risk Management

Policy Definition

Audit Reporting

Inglese

Strumenti

ISO 27001/27002

NIST CSF

GDPR

Descrizione del lavoro

4SHIVA cerca una figura senior per Governance, Risk & Compliance con esperienza in ISO/IEC 27001 e gestione del rischio. La risorsa traduce requisiti in processi concreti, coordina audit e partecipa alle attività di conformity.

Ruolo con sede a Roma o modalità full remote, formazione continua e supporto alle certificazioni, in un contesto di sicurezza delle informazioni e conformità normativa.