Cybersecurity Risk & Compliance Specialist

pstrongaizoOn /strong, società di tecnologia e consulenza, indipendente, operante a livello globale, ricerca un / a strongCybersecurity Risk Compliance Specialist. /strong /ppbr / /ppSiamo alla ricerca di un / a professionista esperto / a e motivato / a per entrare nel nostro team interno di Governance, Risk Compliance. /ppbr / /ppLa persona selezionata avrà un ruolo fondamentale nel gestire i nostri clienti e nel supportare i progetti interni legati a prodotti di GRC. Coordinandosi con il team e con le strutture di management di riferimento, sarà parte attiva su diverse attività: /ppbr / /pulliSupportare i clienti nell’adeguamento e nella gestione della conformità rispetto ai principali framework e normative di cybersecurity, tra cui NIS2, ISO/IEC 27001, NIST, DORA e GDPR. /liliPartecipare alla progettazione, implementazione e miglioramento di framework di Governance, Risk Compliance (GRC). /liliCondurre attività di Cyber Risk Assessment, gap analysis e valutazione del livello di maturità dei controlli di sicurezza. /liliDefinire, aggiornare e documentare policy di sicurezza, procedure operative, standard e linee guida, assicurando l’allineamento alle best practice di settore. /liliSupportare i clienti nella gestione dei processi di governance della sicurezza informatica e dei relativi piani di remediation. /liliRedigere documentazione progettuale, reportistica direzionale e deliverable per audit e assessment. /liliCollaborare con stakeholder interni ed esterni per garantire l’efficace implementazione delle iniziative di sicurezza e compliance. /li /ulpbr / /ppstrongPROFILO /strong /ppbr / /pulliFormazione: Laurea in discipline tecnico-scientifiche o giuridiche /liliEsperienza: Almeno 3 anni di esperienza nel ruolo /liliConoscenza preferenziale della lingua inglese /liliCostituiscono titolo preferenziale certificazioni di settore /li /ulpbr / /ppstrongCOMPETENZE TECNICHE /strong /ppbr / /pulliEsperienza nella gestione di attività di compliance e adeguamento normativo in ambito cybersecurity. /liliConoscenza delle principali normative del settore (ISO 27001, NIST, NIS2, DORA, GDPR). /liliEsperienza in attività di Cyber Risk Assessment, Governance della sicurezza, gap analysis e remediation planning, definizione di controlli e policy di sicurezza /liliConoscenza dei principali concetti e tecnologie di sicurezza informatica. /liliInteresse e predisposizione all’apprendimento continuo di nuove tecnologie e tematiche cyber. /li /ulpbr / /ppbr / /ppstrongModalità di lavoro /strong: ibrida, con possibilità di smart working. /ppstrongSede di lavoro: /strong Torino, Milano, Genova, Bologna, Roma. /ppbr / /ppstrongINFORMAZIONI CONTRATTUALI /strong /ppbr / /ppStiamo aggiornando i nostri annunci ai sensi del Dlgs del 7 maggio 2026, n.Ro 96. Le ulteriori informazioni di dettaglio possono essere richieste/saranno fornite direttamente in sede di colloquio. /ppbr / /ppIl ruolo, la seniority, le credenziali educative, le qualifiche, le certificazioni e le competenze professionali compongono gli elementi di valutazione per determinare il quadro retributivo. /ppbr / /ppLa retribuzione variabile e i benefits sono in funzione del ruolo e della responsabilità. /ppbr / /ppstrongCCNL Terziario /strong /ppstrongLevel 2-1 /strong /ppstrongSalary Band € Visualizzare il telefono su click.jobroute.io /strong /ppstrongVariable Pay Band € /strong /ppstrongWelfare Band € 1.000 /strong /ppstrongMeal Vouchers € 8 /strong /ppbr / /ppemIn aizoOn non tolleriamo comportamenti discriminatori e ci impegniamo a rispettare e valorizzare l'unicità di ciascuna persona. /em /ppbr / /ppstrongEQUAL OPPORTUNITY /strong /ppbr / /ppemThe job search refers to candidates of both genders /em /ppbr / /p