Senior GRC Cybersecurity Consultant: Cloud & Compliance (Remote)

Oplium; Piemonte; Hybrid; EUR 40,000 - 50,000; Full time

Benefits offered by this job

Tempo indeterminato

Smart Working

CCNL Metalmeccanico

Ticket Restaurant 7.50€

Job summary

Oplium ricerca un GRC Cybersecurity Senior Specialist con autonomia operativa per supportare il Direttore GRC in progetti multi-cliente e governance interna. Sarà coinvolto in risk assessment, roadmap di adeguamento e gestione certificazioni ISO/NIS2/DORA, con focus su ambienti cloud ibridi e CSPM.

Il candidato ideale possiede esperienza in contesti consulenziali o in grandi organizzazioni, ottima conoscenza dei principali framework e capacità di interfacciarsi con stakeholder di livello

Qualifications

• Almeno 4 anni di esperienza GRC, sicurezza informatica, compliance o audit.
• Conoscenza dei principali framework/standard: ISO 27001, ISO 9001, SA8000, NIST CSF, CIS Controls, GDPR, NIS2, DORA.
• Esperienza in audit di certificazione, anche come referente su ambiti multipli.
• Conoscenza di GRC in ambienti cloud: CSA CCM, ISO 27017/27018, NIST SP 800-53, CIS Benchmarks per i principali provider (AWS, Azure, GCP).

Responsibilities

• Gestione al autonomo di risk assessment e risk treatment.
• Gap analysis e definizione di roadmap di adeguamento.
• Gestione progetti per certificazioni di settore (ISO 27001, 22301, 20001, 9001).
• Gestione attività GRC in ambienti cloud e ibridi, con conoscenza di IAM e CSPM e framework CSA/ISO.
• Valutazione rischi legati all’adozione di servizi cloud e data residency.
• Supporto definizione e implementazione di CSPM e controlli di conformità.
• Interfaccia diretta con referenti cliente a livello tecnico e dirigenziale.

Skills

Risk management

Governance

Autonomy

Stakeholder management

Policy writing

Interfaccia Direzione

Tools

OneTrust

ServiceNow GRC

Archer

Vanta

Job description

Oplium ricerca un GRC Cybersecurity Senior Specialist con autonomia operativa per supportare il Direttore GRC in progetti multi-cliente e governance interna. Sarà coinvolto in risk assessment, roadmap di adeguamento e gestione certificazioni ISO/NIS2/DORA, con focus su ambienti cloud ibridi e CSPM.

Il candidato ideale possiede esperienza in contesti consulenziali o in grandi organizzazioni, ottima conoscenza dei principali framework e capacità di interfacciarsi con stakeholder di livello