Senior GRC Cybersecurity Consultant: Cloud & ISO 27001

OPLIUM; Roma; In loco; EUR 40.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Tempo indeterminato

CCNL Metalmeccanico Industria

Descrizione del lavoro

Oplium cerca un GRC Cybersecurity Senior Specialist con forte autonomia e un background consolidato in contesti consulenziali o aziendali strutturati. La figura supporta il Direttore GRC nelle attività operative e nella governance, gestendo risk assessment, gap analysis e progetti di certificazione su framework come ISO 27001 e NIST CSF.

Il candidato ideale ha至少4 anni di esperienza in GRC o audit, è in grado di interfacciarsi con interlocutori di livello dirigenziale e conosce i principali

Competenze

• Esperienza minima di 4 anni in ambito GRC, information security o audit.
• Conoscenza pratica dei principali framework e standard (ISO 27001, ISO 9001, GDPR, NIST CSF).
• Partecipazione ad audit di certificazione e gestione di progetti di compliance.

Mansioni

• Conduzione di risk assessment e risk treatment in autonomia.
• Gap analysis e roadmap di adeguamento rispetto ai framework di riferimento (NIST CSF, CIS Controls, NIS2, DORA, GDPR).
• Gestione progetti per certificazioni (ISO 27001, 22301, 9001).
• Gestione attività GRC in ambienti cloud ibridi (AWS/Azure/GCP) e CSPM.
• Interfaccia diretta con referenti cliente a livello tecnico e dirigenziale.

Conoscenze

Risk assessment

Risk treatment

ISO 31000

NIST RMF

GRC frameworks

Cloud governance

IAM & cloud controls

Strumenti

AWS

Azure

GCP

CSA CCM

ISO 27017/27018

NIST SP 800-53

OneTrust

ServiceNow GRC

Archer

Vanta

Descrizione del lavoro

Oplium cerca un GRC Cybersecurity Senior Specialist con forte autonomia e un background consolidato in contesti consulenziali o aziendali strutturati. La figura supporta il Direttore GRC nelle attività operative e nella governance, gestendo risk assessment, gap analysis e progetti di certificazione su framework come ISO 27001 e NIST CSF.

Il candidato ideale ha至少4 anni di esperienza in GRC o audit, è in grado di interfacciarsi con interlocutori di livello dirigenziale e conosce i principali