Senior GRC Consultant – IT & Cybersecurity

ACS; Calderara di Reno; Ibrido; EUR 28.000 - 34.000; Tempo pieno

Vantaggi offerti da questo lavoro

Buoni pasto giornalieri

Formazione continua

Assicurazione sanitaria

Descrizione del lavoro

ACS è alla ricerca di un GRC Consultant con esperienza di almeno 5 anni in IT e cybersecurity. La risorsa fornirà supporto e consulenza alle organizzazioni in governance, rischio e conformità, collaborando con i team interni per implementare politiche e procedure di gestione del rischio.

Nel ruolo si lavorerà su risk assessment, policy di governance, e conformità a framework come NIS2, ISO 27001, AI Act e NIST, con orario flessibile e smart working.

Competenze

• Capacità di condurre interviste e workshop con interlocutori non IT, dalla direzione alle funzioni operative.
• Familiarità con ISO 27001 e framework di sicurezza.
• Buone capacità analitiche e di scrittura per documenti destinati al vertice.
• Certificazioni rilevanti (ISO 27001 Lead Auditor/Lead Implementer, CISA, CRISC) sono un plus.
• Esperienza significativa nelle infrastrutture IT e interesse per governance IT.

Mansioni

• Conduzione di risk assessment e gap analysis presso i clienti.
• Disegno di framework e processi GRC per IT e sicurezza fino alladozione.
• Conformità a NIS2, ISO 27001, AI Act e NIST dall’analisi iniziale all’implementazione.
• Redazione di policy di governance e report di rischio per la direzione.
• Interlocutore diretto del cliente, singolo o in team a seconda del progetto.
• Aggiornamento su evoluzioni normative e contesto minaccioso.

Conoscenze

Interviste & workshop

ISO 27001 familiarità

Analisi & scrittura

Certificazioni GRC

Infrastrutture IT

Descrizione del lavoro

ACS è alla ricerca di un GRC Consultant con esperienza di almeno 5 anni in IT e cybersecurity. La risorsa fornirà supporto e consulenza alle organizzazioni in governance, rischio e conformità, collaborando con i team interni per implementare politiche e procedure di gestione del rischio.

Nel ruolo si lavorerà su risk assessment, policy di governance, e conformità a framework come NIS2, ISO 27001, AI Act e NIST, con orario flessibile e smart working.