La nostra Azienda cliente è una società di consulenza operante nell'ambito della compliance aziendale, supportando organizzazioni di varie dimensioni nell'implementazione e mantenimento di:
- Sistemi di gestione conformi agli standard ISO (9001, 14001, 45001, 27001, ecc.)
- Modelli organizzativi ai sensi del D.Lgs.231/2001
- Programmi di Data Protection conformi al GDPR
- Percorsi di adeguamento alla Direttiva NIS2 e tematiche correlate alla cybersecurity
Profilo ricercato : Junior Consultant sistemi di gestione e cybersecurity
La risorsa avrà il compito di supportare i consulenti senior nella gestione operativa dei progetti di compliance, contribuendo alla redazione della documentazione, all'analisi dei processi del cliente e all'esecuzione delle attività di audit e monitoraggio.
Responsabilità principali
- Supporto nell'analisi dei processi aziendali.
- Sistemi di Gestione ISO
- Redazione, revisione e mantenimento di manuali, procedure, istruzioni operative e modulistica.
- Partecipazione a gap analisi e risk assessment.
- Assistenza durante audit interni e verifiche ispettive degli enti di certificazione.
GDPR DataProtection
- Mappatura dei trattamenti e dei flussi informativi.
- Preparazione della documentazione privacy (informative, registro trattamenti, DPIA, policy).
- Attività di supporto al DPO o ai referenti privacy aziendali.
- Verifica dell'applicazione delle misure tecniche e organizzative richieste.
Direttiva NIS2 Sicurezza informatica
- Supporto nella raccolta informazioni e nella valutazione del livello di maturità del cliente.
- Collaborazione alla predisposizione della documentazione di conformità.
- Coordinamento con figure tecniche IT / cybersecurity per l'allineamento delle misure richieste.
Modelli Organizzativi D.Lgs.231/2001
- Supporto nelle attività di risk assessment231.
- Stesura/aggiornamento dei protocolli e delle parti del Modello.
- Raccolta evidenze e predisposizione materiali per le attività dell'Organismo di Vigilanza.
Offerta e condizioni
- Percorso formativo strutturato su ISO, GDPR, NIS2 e Modelli 231.
- Affiancamento costante da parte di un mentor / senior consultant.
- Possibilità di crescita professionale in un contesto dinamico e in espansione.
- Ambiente di lavoro collaborativo, giovane e orientato ai risultati.
Sede di lavoro : SCAFATI (SA)
1. Requisiti minimi: Laurea triennale o magistrale in Economia, Giurisprudenza, Ingegneria Gestionale, Informatica, Scienze Politiche o discipline affini. Interesse documentato per compliance, sistemi di gestione, risk management, data protection o cybersecurity. Buona capacità di analisi, sintesi e comunicazione scritta.
2. Requisiti preferenziali: Breve esperienza (anche di stage) in ambito compliance, audit, legal, IT governance o consulenza. Conoscenza base delle norme ISO 9001, ISO 27001, GDPR o D.Lgs.231/2001. Interesse o competenze emergenti in cybersecurity e NIS2.
3. Competenze tecniche: Capacità di analisi documentale e normativa; Redazione di procedure, policy e documentazione tecnica; Comprensione dei principi di gestione del rischio; Capacità di raccolta dati e gestione checklist/verifiche.