Senior GRC Cybersecurity Strategist

Oplium; Milano; On-site; EUR 40,000 - 50,000; Full time

Job summary

Oplium cerca un GRC Cybersecurity Senior Specialist con esperienza in contesti consulenziali o aziendali strutturati. Ruolo autonomo, gestione di progetti e governance interna. Lavorerai su risk assessment, definizione di roadmap di adeguamento e controllo delle certificazioni di settore.

La risorsa interagirà con interlocutori di livello direzionale e supporterà la Direzione GRC in attività operative e di coordinamento risorse su progetti, anche in ambito cloud.

Qualifications

• Esperienza GRC, sicurezza informatica o audit in contesti strutturati.
• Conoscenza approfondita di standard e framework chiave (ISO 27001, NIST CSF, CIS, GDPR).
• Partecipazione ad audit di certificazione e gestione compliance interna.

Responsibilities

• Leadership in risk assessment e risk treatment con metodologie qualificate.
• Gestione progetti per certificazioni e compliance su ambienti cloud/ibridi.
• Interfaccia con Clienti e direzione per definire policy e governance.

Skills

ISO 27001

NIST CSF

CIS Controls

GDPR

NIS2

DORA

Cloud Security

IAM

Policy writing

Risk assessment

Education

CISM

CRISC

CISSP

ISO 27001 Lead Auditor/Implementer

Tools

OneTrust

ServiceNow GRC

Archer

Vanta

Job description

Oplium cerca un GRC Cybersecurity Senior Specialist con esperienza in contesti consulenziali o aziendali strutturati. Ruolo autonomo, gestione di progetti e governance interna. Lavorerai su risk assessment, definizione di roadmap di adeguamento e controllo delle certificazioni di settore.

La risorsa interagirà con interlocutori di livello direzionale e supporterà la Direzione GRC in attività operative e di coordinamento risorse su progetti, anche in ambito cloud.