Senior GRC Cybersecurity Consultant – Autonomy & Impact

Oplium; Torino; Vor Ort; EUR 40.000 - 50.000; Vollzeit

Zusammenfassung

Oplium cerca un GRC Cybersecurity Senior Specialist con autonomia operativa, per presidiare tematiche GRC, audit e governance interna. Richiesta esperienza in contesti strutturati, gestione progetti multi-client e conoscenza di ISO 27001, NIS2, GDPR e framework cloud.

Ruolo in sede, contratto a tempo indeterminato, retribuzione tra 40.000 e 50.000€ lordi annui. La posizione prevede interfacce con direzione e referenti tecnici, e responsabilità su CSPM, policy writing e compliance in ambienti

Qualifikationen

• Esperienza professionale di almeno 4 anni in ambito GRC, information security, compliance o audit, maturata in contesti consulenziali strutturati o in organizzazioni di medie e grandi dimensioni
• Conoscenza approfondita e applicata (non meramente teorica) dei principali framework e standard: ISO 27001, ISO 9001, SA8000, NIST CSF, CIS Controls, GDPR, NIS2, DORA
• Esperienza nella partecipazione ad audit di certificazione, anche in qualità di referente su singoli ambiti, su Clienti di diverse industry, complessità organizzativa e maturità
• Conoscenza dei principali framework GRC applicati agli ambienti cloud: CSA CCM, ISO 27017/27018, NIST SP 800-53, CIS Benchmarks per i principali provider (AWS, Azure, GCP)
• Familiarità con i temi di Cloud Governance: gestione delle identità e degli accessi (IAM), segregation of duties in ambienti cloud, continuous compliance monitoring
• Capacità di gestione parallela di più progetti e priorità, con approccio strutturato e orientamento al risultato
• Buone capacità di redazione documentale, con esperienza nella produzione di policy, procedure, report direzionali e deliverable consulenziali
• Fluenza in lingua italiana e inglese professionale, scritto e parlato
• Interesse o conoscenza di base delle implicazioni di sicurezza e compliance legate all'intelligenza artificiale (AI Act europeo, OWASP Top 10 for LLM, etc.)

Aufgaben

• Attività su progetti cliente
• Conduzione di risk assessment e risk treatment in autonomia, con padronanza delle principali metodologie quantitative e qualitative (ISO 31000, OCTAVE, FAIR, NIST RMF)
• Gap analysis e definizione di roadmap di adeguamento rispetto ai principali framework di riferimento, tra cui NIST CSF, CIS Controls, NIS2, DORA, GDPR
• Gestione di progetti volti a supportare i Clienti nell'ottenimento/mantenimento end-to-end delle certificazioni di settore (es.: ISO 27001, 22301, 20001, 9001)
• Gestione delle attività GRC in ambienti cloud e ibridi, con conoscenza applicata dei modelli di responsabilità condivisa (AWS, Azure, GCP) e dei framework specifici quali CSA CCM, ISO 27017, ISO 27018 e NIST SP 800-53
• Valutazione dei rischi associati all'adozione di servizi cloud, inclusi aspetti di data residency, vendor lock-in, supply chain risk e gestione degli accessi privilegiati
• Supporto alla definizione e implementazione di Cloud Security Posture Management (CSPM) e relativi controlli di conformità
• Interfaccia diretta con i referenti cliente a livello tecnico e direzionale, con capacità di adattare registro e contenuto agli interlocutori
• Presidio e mantenimento del sistema di gestione integrato aziendale, con riferimento alle certificazioni ISO 27001, ISO 9001 e SA8000
• Gestione del ciclo documentale, delle non conformità, dei piani di trattamento del rischio e delle azioni correttive
• Coordinamento con i referenti interni e con gli organismi di certificazione in occasione di audit di prima, seconda e terza parte
• Supporto alla Direzione nella definizione e aggiornamento delle politiche di governance, sicurezza delle informazioni e miglioramento continuo
• Monitoraggio dell'evoluzione normativa e regolamentare rilevante, con valutazione dell'impatto sul sistema di gestione aziendale

Kenntnisse

GRC

Risk assessment

ISO 27001

NIST CSF

CIS Controls

GDPR

NIS2/DORA

CSA CCM

IAM

Cloud governance

Audit management

Policy writing

AI Act knowledge

ISO 27017/27018

NIST SP 800-53

OneTrust

ServiceNow GRC

Archer

Vanta

CISM

CISSP

CCSP

Tools

AWS

Azure

GCP

Jobbeschreibung

Oplium cerca un GRC Cybersecurity Senior Specialist con autonomia operativa, per presidiare tematiche GRC, audit e governance interna. Richiesta esperienza in contesti strutturati, gestione progetti multi-client e conoscenza di ISO 27001, NIS2, GDPR e framework cloud.

Ruolo in sede, contratto a tempo indeterminato, retribuzione tra 40.000 e 50.000€ lordi annui. La posizione prevede interfacce con direzione e referenti tecnici, e responsabilità su CSPM, policy writing e compliance in ambienti