Security GRC Consultant: Strategy, Risk & Compliance

4405 Avanade Italy Srl Company; Bazzana Inferiore; In loco; EUR 35.000 - 49.000; Tempo pieno

Descrizione del lavoro

Avanade Italia cerca profili di Security Governance, Risk & Compliance per supportare progetti complessi e trasformare i Security Management System dei clienti. Ruolo client-focused, interfacciandosi con HR, IT e Application Owners per progettare e implementare soluzioni di sicurezza con approccio risk-based e security by design.

La posizione richiede 3+ anni di esperienza, conoscenza di ISO 27001/NIST e capacità di gestire workshop con stakeholder, offrendo opportunità di crescita e

Competenze

• 3+ anni di esperienza in Security Governance, Risk & Compliance.
• Esperienza nella valutazione della maturità di sicurezza e definizione di modelli operativi target.
• Applicazione di approcci risk-based e di security by design.
• Definizione e implementazione di policy e procedure di sicurezza secondo best practice/f normativi.
• Conoscenza dei principali framework di sicurezza (ISO 27001, NIST) e solida base tecnica in soluzioni di sicurezza.

Mansioni

• Gestire programmi di sicurezza e rispettare le scadenze progettuali.
• Interfacciarsi con business, IT e security per definire soluzioni sicure.
• Conduzione di workshop e riunioni con stakeholder interni ed esterni.
• Assicurare conformità e qualità delle deliverables durante l'intero ciclo di progetto.

Conoscenze

Security governance

Risk-based approach

Stakeholder management

Policy implementation

Communication skills

English proficiency

Strumenti

ISO 27001

NIST

Descrizione del lavoro

Avanade Italia cerca profili di Security Governance, Risk & Compliance per supportare progetti complessi e trasformare i Security Management System dei clienti. Ruolo client-focused, interfacciandosi con HR, IT e Application Owners per progettare e implementare soluzioni di sicurezza con approccio risk-based e security by design.

La posizione richiede 3+ anni di esperienza, conoscenza di ISO 27001/NIST e capacità di gestire workshop con stakeholder, offrendo opportunità di crescita e