GRC Consultant – Cybersecurity

FILIALE: ROVERETOSPECIALIZZAZIONE: CORE SKILL - Information Technology

Le seguenti informazioni hanno lo scopo di fornire ai potenziali candidati una migliore comprensione dei requisiti per questo ruolo.

QIBIT, divisione ICT di Gi Group S.p.A., Agenzia per il Lavoro (Aut. Min. 26/11/04 Prot. n. 1101-SG), è specializzata nella selezione, formazione, inserimento e sviluppo professionale dei profili IT per il mercato italiano.

Per realtà europea innovativa in forte crescita, attiva nella consulenza in ambito data protection e cybersecurity, ricerchiamo un/una:

GRC | Compliance Consultant – Cybersecurity & Data Protection

La risorsa entrerà in un team internazionale di consulenza e supporterà i clienti, soprattutto in ambito salute digitale, fintech e AI, nell’adeguamento ai principali standard disicurezza e protezione dei dati.

Attività principali

• 
  
• Supporto ai clienti nell’adeguamento a GDPR, ISO 27001, NIS2 (e framework collegati) con focus su processi, controlli e documentazione.
  
• Analisi di processi e flussi dati e comprensione (a livello funzionale) di architetture web/mobile/cloud, per individuare impatti su compliance e misure di sicurezza.
  
• Contributo ad attività di risk assessment, gap analysis, definizione di azioni correttive e piani di miglioramento (misure tecniche e organizzative).
  
• Redazione di deliverable di governance e compliance: policy, procedure, linee guida, registri, report, evidenze per audit.
  
• Preparazione e presentazione di report e raccomandazioni al cliente;
  

Requisiti

• 
  
• Ottima conoscenza dell’inglesescritto e parlato (contesto internazionale).
  
• Esperienza di almeno 2 anni in ambiti: GRC, cybersecurity, IT security, data protection, audit/assurance, compliance o consulenza su tematiche affini (anche come junior consultant/analyst).
  
• Conoscenza (anche operativa) di GDPR e ISO 27001; NIS2 e altri standard come plus.
  
• Interesse e familiarità con i concetti base di cloud/web architecture, sicurezza applicativa e gestione dei dati (non serve essere developer).
  

Costituisce un plus:

• 
  
• esperienza/contatto con audit ISO, gestione evidenze, vendor risk, DPIA, incident management, awareness/training, third party risk, policy framework.
  

Orario di lavoro: 9:00 - 18:00, dal Lunedì al Venerdì.

Sede Azienda: Rovereto

Modalità di lavoro: Full remote

Offerta Contrattuale:

-Inserimento con contratto diretto a tempo indeterminato

-CCNL applicato: Metalmeccanica

-Livello di inquadramento: C2 o C3

-Retribuzione prevista: Compresa tra Euro 3 lordi annui, definita in base all'inquadramento contrattuale, alle mansioni previste e alle caratteristiche della posizione.

Facciamo parte di Gi Group Holding ( ) la prima multinazionale italiana del lavoro, nonché una delle principali realtà a livello mondiale nei servizi dedicati allo sviluppo del mercato del lavoro. Il nostro Gruppo è attivo nei seguenti campi: lavoro temporaneo, Permanent e Professional Staffing, Ricerca e Selezione, Consulenza HR, Formazione, Outsourcing, supporto alla ricollocazione e attività complementari. Siamo presenti in più di 30 Paesi in Europa, Asia e America con un team di oltre 6000 persone.

I valori che ci contraddistinguono: attenzione, passione, apprendimento continuo e innovazione, collaborazione, sostenibilità, responsabilità.

Consulta tutti i nostri annunci su Group S.p.A. è autorizzata ad operare dal Ministero del Lavoro (Aut. Min. 26/11/2004 PROT. 1101 - SG).

L’offerta si intende rivolta a candidati ambosessi, nel rispetto del D.Lgs. n. 198/2006 e .ii. e dei Decreti Legislativi n. 215 e n. 216 del 2003 sulle parità di trattamento. xbvzest I candidati sono invitati a leggere l’informativa privacy ai sensi degli artt. 13