Junior Cybersecurity GRC Analyst

aizoOn , società di tecnologia e consulenza, indipendente, operante a livello globale, ricerca un / a Junior Cybersecurity GRC Analyst . Per il potenziamento del nostro team interno di Cybersecurity Governance, Risk & Compliance (GRC), siamo alla ricerca di un/una Junior Cybersecurity GRC Analyst. La persona avrà l'opportunità di lavorare su diversi progetti e tematiche GRC, collaborando con clienti di differenti settori e contribuendo allo sviluppo di iniziative di governance, gestione del rischio e compliance in ambito cybersecurity. Tra le principali attività: Supportare la gestione e l'esecuzione dei processi di Segregation of Duties (SoD) per un importante cliente, contribuendo all'analisi dei conflitti autorizzativi, alla valutazione dei rischi e alla definizione delle azioni correttive. Partecipare a progetti di Governance, Risk & Compliance, supportando l'implementazione e il miglioramento dei framework di controllo e gestione del rischio. Collaborare alle attività di Cyber Risk Assessment, gap analysis e valutazione dei controlli di sicurezza. Supportare la raccolta, l'analisi e la documentazione di evidenze necessarie per audit interni ed esterni. Contribuire alla definizione e all'aggiornamento di policy, procedure, standard e linee guida in ambito cybersecurity. Affiancare il team nelle attività di adeguamento ai principali framework e normative di riferimento, quali ISO/IEC 27001, NIST, NIS2, DORA e GDPR. Preparare reportistica progettuale e documentazione a supporto delle attività di governance e compliance. Collaborare con stakeholder interni ed esterni per garantire il corretto avanzamento delle iniziative progettuali. PROFILO Laurea in discipline tecnico-scientifiche, economiche o giuridiche. Buona conoscenza della lingua inglese, scritta e parlata. La ricerca è aperta a persone anche alla prima esperienza lavorativa. COMPETENZE TECNICHE Interesse per tematiche di IT Risk Management, Compliance, IT Audit e Cyber Security Interesse e predisposizione all’apprendimento continuo di nuove tecnologie e tematiche cyber. Formazione o conoscenze di base in ambito informatico, cybersecurity o sistemi informativi. Comprensione dei principali componenti di un’infrastruttura IT (sistemi operativi, reti, applicazioni e database) Cosa offriamo Percorso di crescita strutturato in ambito Cybersecurity GRC. Coinvolgimento su progetti diversificati e trasversali, con esposizione a molteplici ambiti della governance e della compliance. Affiancamento da parte di professionisti senior e possibilità di acquisire competenze specialistiche in ambito risk management, compliance e processi SoD. Ambiente collaborativo, orientato alla formazione e allo sviluppo professionale. INFORMAZIONI CONTRATTUALI Stiamo aggiornando i nostri annunci ai sensi del Dlgs del 7 maggio 2026, n.ro 96. Le ulteriori informazioni di dettaglio possono essere richieste/saranno fornite direttamente in sede di colloquio. Il ruolo, la seniority, le credenziali educative, le qualifiche, le certificazioni e le competenze professionali compongono gli elementi di valutazione per determinare il quadro retributivo. La retribuzione variabile e i benefits sono in funzione del ruolo e della responsabilità. CCNL Terziario Level 4-3 Salary Band € 26.000 – 30.000 Variable Pay Band € 1.000-3000 Welfare Band € 1.000 Meal Vouchers € 8 In aizoOn non tolleriamo comportamenti discriminatori e ci impegniamo a rispettare e valorizzare l'unicità di ciascuna persona. EQUAL OPPORTUNITY The job search refers to candidates of both genders