Governance, Risk & Compliance (Grc) Consultant

pppESPRIMO Srl, società di consulenza informatica che opera dal 2002 su tutto il territorio nazionale ed internazionale, a supporto delle imprese, si colloca nel settore dell’Information Technology proponendosi come obiettivo quello di fornire una vasta gamma di prodotti, servizi e soluzioni nelle aree più strategiche per l’impresa, come: Infrastrutture IT, Content Management, ERP, Business Intelligence, CRM, Web Applications, è alla ricerca di un: /ppbGovernance, Risk Compliance (GRC) Consultant /b /ppbLa ricerca è aperta sia a profili Junior sia a profili Senior /b /ppbr/ppbSi richiede disponibilità per trasferte spot presso la sede in provincia di Ancona /b. /p h3Principali attività: /h3 ul liSecurity Governance Assessment e Gap Analysis. /li liRisk Assessment e Risk Management. /li liDefinizione e monitoraggio di piani di trattamento del rischio. /li liBusiness Continuity e Business Impact Analysis. /li liRedazione e aggiornamento di policy, procedure e framework di sicurezza. /li liProgettazione e mantenimento di Sistemi di Gestione. /li liSupporto o conduzione di audit interni ed esterni. /li liVerifica della conformità rispetto a normative e standard di settore. /li /ul h3Requisiti: /h3 h3Profili Junior (2 anni di esperienza) /h3 ul liLaurea, preferibilmente in discipline STEM. /li liConoscenza delle principali normative e regolamentazioni in ambito cybersecurity e data protection (GDPR, NIS2, DORA, Cyber Resilience Act, AI Act). /li liConoscenza degli standard ISO/IEC 27001 e 27002 e dei principali framework di Cybersecurity. /li liConoscenza delle metodologie di Risk Assessment, Risk Management e Business Continuity. /li liCapacità di collaborare all'interno di team progettuali e predisporre documentazione tecnica e reportistica. /li /ul h3Profili Senior (almeno 5 anni di esperienza) /h3 ul liEsperienza consolidata nella progettazione e implementazione di modelli di Security Governance. /li liEsperienza nella progettazione e mantenimento di Sistemi di Gestione per la Sicurezza delle Informazioni e/o la Business Continuity. /li liCapacità di guidare assessment complessi, analisi dei rischi e programmi di miglioramento. /li liEsperienza nella gestione degli stakeholder e nella produzione di deliverable ad alto impatto. /li liGradita esperienza nella predisposizione di offerte tecniche, gare e stime progettuali. /li /ul h3Requisiti preferenziali: /h3 ul liConoscenza di ISO 22301, ISO 20000, ISO 42001, ITIL e COBIT. /li liCertificazioni professionali in ambito Information Security, Risk Compliance. /li liEsperienza in audit, Business Continuity e sistemi di gestione. /li /ul pRetribuzione indicativa: Junior € 27.000/32.000 - Senior € 43.000/48.000 /p pSi offre un inserimento in un contesto stimolante e innovativo, con grandi prospettive di crescita professionale e una retribuzione commisurata all'esperienza. /p pLa ricerca è rivolta ad entrambi i sessi (L.903/77). /p /p #J-18808-Ljbffr