GRC e Compliance

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti. È proprio grazie a questa forte espansione che siamo alla ricerca di un GRC e Compliance (Governance, Risk & Compliance) Responsabilità
• Gestione del framework NIS2: analisi e mappatura dei requisiti normativi, raccolta delle evidenze documentali a supporto della conformità e supporto alle attività di notifica degli incidenti alle autorità competenti.
• Gestione del rischio di terze parti (TPRM – Third-Party Risk Management): gestione del processo di onboarding dei fornitori critici, distribuzione e valutazione dei questionari di sicurezza, attribuzione di punteggi di rischio e definizione dei relativi piani di remediation.
• Valutazioni di sicurezza dei clienti: gestione dei questionari di sicurezza ricevuti dai clienti, coordinamento con gli stakeholder interni, raccolta delle evidenze documentali e predisposizione di risposte accurate nel rispetto delle tempistiche concordate.
• Conformità alla norma ISO/IEC 27001: supporto al mantenimento della certificazione ISO/IEC 27001, attraverso l'aggiornamento del registro dei rischi, la revisione della Dichiarazione di Applicabilità (Statement of Applicability – SoA) e la preparazione degli audit interni ed esterni.
• Reporting in ambito Security: sviluppo e aggiornamento di metriche di sicurezza, indicatori chiave di rischio (KRI – Key Risk Indicators) e indicatori chiave di performance (KPI – Key Performance Indicators), destinati al management e al Consiglio di Amministrazione. Requisiti
• Laurea triennale o magistrale in discipline STEM, Informatica, Ingegneria o formazione equivalente maturata attraverso un'esperienza professionale pertinente.
• Esperienza di 3-5 anni in ambito Information Security.
• Almeno un anno di esperienza in ambito GRC, Governance & Compliance o IT Security Auditing.
• Precedente esperienza lavorativa in contesti soggetti a regolamentazioni e requisiti normativi specifici. È richiesta esperienza o conoscenza dei seguenti ambiti:
• Framework e normative di sicurezza: ISO/IEC 27001, NIS2/NIS, GDPR, NIST Cybersecurity Framework (CSF) e AI Act europeo.
• Questionari di valutazione della sicurezza: SIG, CAIQ e questionari di sicurezza predisposti da clienti enterprise.
• Gestione del rischio di terze parti: Third-Party Risk Management (TPRM) e Vendor Risk Management.
• Risk Assessment: valutazione e analisi dei rischi in ambito Information Security. Competenze trasversali
• Ottime capacità organizzative e di definizione delle priorità.
• Capacità di interfacciarsi efficacemente sia con interlocutori tecnici sia con stakeholder di business.
• Ottime capacità di redazione e gestione della documentazione tecnica e formale.
• Approccio analitico, orientamento alla risoluzione dei problemi e capacità di individuare soluzioni efficaci.
• Conoscenza della lingua inglese almeno a livello B2. Cosa offriamo
• Inserimento con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro ibrida
• CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL fino a 38.000 € Sede di lavoro: Milano Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.