Specialista GRC & Security – Governance & Compliance

FAR Networks; Cernusco sul Naviglio; In loco; EUR 32.000 - 39.000; Tempo pieno

Vantaggi offerti da questo lavoro

Benefits FAR

Descrizione del lavoro

FAR Networks cerca una figura esperta in Governance, Risk & Compliance per presidiare i processi di sicurezza, qualità e conformità, lavorando a stretto contatto con management, audit e fornitori esterni presso la sede di Cernusco sul Naviglio.

La posizione prevede gestione di policy, audit, risk assessment, NIS2 e GDPR, supporto a ISO 27001/9001/14001 e coordinamento di fornitori SOC/MSSP per una cybersecurity robusta e continua evoluzione dei processi.

Competenze

• Esperienza in Governance, Risk & Compliance, Information Security Governance, audit o sistemi di gestione.
• Esperienza con ISO/IEC 27001.
• Conoscenza ISO 9001, ISO 14001, NIS2 e GDPR.
• Esperienza in risk assessment, audit e piani di trattamento.
• Conoscenza processi di supplier risk e gestione fornitori critici.
• Capacità di dialogare con IT, SOC e consulenti.
• Ottime capacità organizzative, documentali, di comunicazione e reporting.
• Buona conoscenza lingua inglese.

Mansioni

• Definire, aggiornare e mantenere policy, procedure, standard e linee guida aziendali.
• Presidiare processi di governance, controllo, audit e compliance.
• Gestire evidenze, KPI, reporting e piani di remediation.
• Promuovere il miglioramento continuo dei processi interni.
• Seguire il mantenimento e l’evoluzione delle certificazioni ISO/IEC 27001, ISO 9001 e ISO 14001.
• Coordinare audit interni, audit di certificazione, non conformità e azioni correttive.
• Presidiare gli adempimenti legati a NIS2 e supportare le attività di conformità GDPR.
• Definire e mantenere il processo aziendale di risk assessment e il registro dei rischi.
• Monitorare rischi tecnologici, organizzativi, fornitori critici, business continuity e disaster recovery.
• Contribuire alla roadmap di cybersecurity e coordinare fornitori, consulenti specialistici e servizi SOC/MSSP.

Strumenti

Microsoft 365

Entra ID

Intune

Defender

Azure

Descrizione del lavoro

FAR Networks cerca una figura esperta in Governance, Risk & Compliance per presidiare i processi di sicurezza, qualità e conformità, lavorando a stretto contatto con management, audit e fornitori esterni presso la sede di Cernusco sul Naviglio.

La posizione prevede gestione di policy, audit, risk assessment, NIS2 e GDPR, supporto a ISO 27001/9001/14001 e coordinamento di fornitori SOC/MSSP per una cybersecurity robusta e continua evoluzione dei processi.