Junior IT Audit & SoD Consultant (Rif. 2026-201)

ppbaizoOn /b, società di tecnologia e consulenza, indipendente, operante a livello globale, ricerca un / abJunior Cybersecurity GRC Analyst /b. /ppPer il potenziamento del nostro team interno di Cybersecurity Governance, Risk Compliance (GRC), siamo alla ricerca di un/una Junior Cybersecurity GRC Analyst. /ppLa persona avrà l'opportunità di lavorare su diversi progetti e tematiche GRC, collaborando con clienti di differenti settori e contribuendo allo sviluppo di iniziative di governance, gestione del rischio e compliance in ambito cybersecurity. /ph3Tra le principali attività: /h3ulliSupportare la gestione e l'esecuzione dei processi di Segregation of Duties (SoD) per un importante cliente, contribuendo all'analisi dei conflitti autorizzativi, alla valutazione dei rischi e alla definizione delle azioni correttive. /liliPartecipare a progetti di Governance, Risk Compliance, supportando l'implementazione e il miglioramento dei framework di controllo e gestione del rischio. /liliCollaborare alle attività di Cyber Risk Assessment, gap analysis e valutazione dei controlli di sicurezza. /liliSupportare la raccolta, l'analisi e la documentazione di evidenze necessarie per audit interni ed esterni. /liliContribuire alla definizione e all'aggiornamento di policy, procedure, standard e linee guida in ambito cybersecurity. /liliAffiancare il team nelle attività di adeguamento ai principali framework e normative di riferimento, quali ISO/IEC 27001, NIST, NIS2, DORA e GDPR. /liliPreparare reportistica progettuale e documentazione a supporto delle attività di governance e compliance. /liliCollaborare con stakeholder interni ed esterni per garantire il corretto avanzamento delle iniziative progettuali. /liliLaurea in discipline tecnico-scientifiche, economiche o giuridiche. /liliBuona conoscenza della lingua inglese, scritta e parlata. /liliLa ricerca è aperta a persone anche alla prima esperienza lavorativa. /liliInteresse per tematiche di IT Risk Management, Compliance, IT Audit e Cyber Security /liliInteresse e predisposizione all’apprendimento continuo di nuove tecnologie e tematiche cyber. /liliFormazione o conoscenze di base in ambito informatico, cybersecurity o sistemi informativi. /liliComprensione dei principali componenti di un’infrastruttura IT (sistemi operativi, reti, applicazioni e database) /liliPercorso di crescita strutturato in ambito Cybersecurity GRC. /liliCoinvolgimento su progetti diversificati e trasversali, con esposizione a molteplici ambiti della governance e della compliance. /liliAffiancamento da parte di professionisti senior e possibilità di acquisire competenze specialistiche in ambito risk management, compliance e processi SoD. /liliAmbiente collaborativo, orientato alla formazione e allo sviluppo professionale. /li /ul /p #J-18808-Ljbffr