Cybersecurity GRC Consultant
Pubblicato il 03-09-2026 - Altro in Italia
Sedi di lavoro: Milano (zona Stazione Centrale) e/o Cantù (CO)
Modalità di lavoro: ibrida, dopo il periodo iniziale di inserimento
Labor Project S.r.l. è una società di consulenza e formazione, fondata nel 2003, specializzata nei settori Privacy e Data Protection, Cybersecurity Compliance, Artificial Intelligence, ESG e D.Lgs. 231/2001 .
Affianchiamo multinazionali, PMI e pubbliche amministrazioni nella progettazione e nell'implementazione di modelli di compliance, offrendo un supporto strategico e operativo personalizzato.
Per il potenziamento della nostra area Cybersecurity Governance, Risk & Compliance – GRC, ricerchiamo un/una:
La risorsa si occuperà di: svolgere assessment di applicabilità e gap analysis ai sensi della Direttiva NIS2 e del D.supportare l'implementazione, il mantenimento e il miglioramento di Sistemi di gestione della sicurezza delle informazioni – ISMS/SGSI conformi alla ISO/IEC 27001;
redigere policy, procedure, registri, piani di sicurezza e report direzionali;
condurre audit di conformità NIS2, ISO 27001 e cybersecurity;
valutare misure organizzative e tecniche relative ad accessi, MFA, backup, logging, vulnerabilità, cloud e continuità operativa;
supportare la gestione della business continuity e dei processi di incident management;
supportare la gestione degli incidenti e degli adempimenti di notifica previsti dal D.supportare la gestione dei data breach ai sensi del GDPR;
effettuare valutazioni dei fornitori e della supply chain nell'ambito dei processi di Third-Party Risk Management;
monitorare l'attuazione dei piani di adeguamento e delle misure di sicurezza concordate;
gestire riunioni, audit e attività formative presso i clienti;
Laurea in discipline informatiche, giuridiche o affini.
almeno 2 anni di esperienza maturata presso società di consulenza, funzioni corporate o società di servizi, con focus su cybersecurity governance, GRC, ISO 27001, NIS2, IT compliance o cyber risk management;
conoscenza operativa della Direttiva NIS2, del