Senior GRC Consultant: IT & Cyber Risk, Flexible Work

ACS; Calderara di Reno; Hybride; EUR 31 000 - 37 000; Plein temps

Avantages offerts par ce poste

Percorsi di crescita personalizzati

Formazione

Buoni pasto giornalieri

Iniziative Feel Good at Work

Orario flessibile e smart working

Assicurazione sanitaria, anche per i/​

Résumé du poste

ACS cerca una figura di GRC Consultant con almeno 5 anni di esperienza in IT e cybersecurity. La risorsa supporterà clienti nelle attività di governance, rischio e conformità, progettando framework GRC e garantendo l’adozione di politiche di gestione del rischio.

La posizione prevede contatti diretti con i clienti, workshop con interlocutori diversi dall’IT, e aggiornamenti costanti su normative e minacce, con orario flessibile e smart working.

Qualifications

• Almeno 5 anni di esperienza in IT e cybersecurity, con progetti di compliance o risk assessment.
• Capacità di condurre risk assessment e gap analysis presso i clienti e proporre piani di rimedio.
• Progettare framework GRC per IT e sicurezza e guidarne l’adozione.
• Seguire percorsi di conformità come NIS2, ISO 27001, AI Act e NIST; redigere policy e report di rischio.
• Interfacciarsi direttamente con il cliente, con team interni e direzione per allineare soluzioni.

Responsabilités

• Condurre risk assessment e gap analysis presso i clienti, proponendo piani di rimedio.
• Disegnare framework e processi GRC per IT e sicurezza, portandoli fino all’adozione.
• Seguire i percorsi di conformità a NIS2, ISO 27001, AI Act e NIST, dall’analisi all’implementazione.
• Redigere policy di governance e report di rischio destinati alla direzione.
• Interfacciarsi direttamente con il cliente, da solo o insieme ai consulenti.
• Mantenere aggiornamenti su evoluzioni normative e minacce per il team.

Connaissances

Interviste e workshop

Analisi rischio

Conoscenza ISO 27001

Comunicazione al top management

Formation

ISO 27001 Lead Auditor

ISO 27001 Lead Implementer

CISA

CRISC

Outils

NIST

AI Act

Description du poste

ACS cerca una figura di GRC Consultant con almeno 5 anni di esperienza in IT e cybersecurity. La risorsa supporterà clienti nelle attività di governance, rischio e conformità, progettando framework GRC e garantendo l’adozione di politiche di gestione del rischio.

La posizione prevede contatti diretti con i clienti, workshop con interlocutori diversi dall’IT, e aggiornamenti costanti su normative e minacce, con orario flessibile e smart working.