Security & Compliance Lead: ISO27001, NIS2 & GRC | Remote

4Shiva; Trieste/Trst; In loco; EUR 70.000 - 100.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Supporto certificazioni

Opzione remote

Descrizione del lavoro

4Shiva è alla ricerca di una figura esperta in Governance, Risk & Compliance per rafforzare la sicurezza delle informazioni e la conformità normativa. La posizione richiede capacità di tradurre requisiti in processi concreti e sostenibili.

Offriamo un ruolo centrale nello sviluppo di governance della sicurezza, con formazione continua, possibilità di certificazioni e lavoro da Roma o in modalità full remote, con RAL commisurata all’esperienza.

Competenze

• Esperienza consolidata in audit ISO 27001 (preferibile Lead Auditor).
• Conoscenza di NIS2 e normative su security e data protection.
• Competenze in risk management, policy & controlli.
• Buone capacità analitiche e comunicative.
• Internazionalità/inglese sufficiente.

Mansioni

• Pianificare e condurre audit di prima, seconda e terza parte.
• Presidiare la conformità a NIS2 e gestione degli incidenti.
• Gestire il framework GRC: risk assessment e reporting.
• Interfacciarsi con auditor interni/esterni e fornitori per mantenere certificazioni.
• Promuovere la cultura della sicurezza attraverso formazione e sensibilizzazione.

Conoscenze

Audit e conformità

GRC management

Analisi dei rischi

Policy e procedure

Comunicazione

Inglese

Formazione

Lead Auditor (preferibile)

Strumenti

ISO 27001/27002

NIST CSF

GDPR

Descrizione del lavoro

4Shiva è alla ricerca di una figura esperta in Governance, Risk & Compliance per rafforzare la sicurezza delle informazioni e la conformità normativa. La posizione richiede capacità di tradurre requisiti in processi concreti e sostenibili.

Offriamo un ruolo centrale nello sviluppo di governance della sicurezza, con formazione continua, possibilità di certificazioni e lavoro da Roma o in modalità full remote, con RAL commisurata all’esperienza.