Governance, Risk Compliance
Pubblicato il 07-09-2026 - Esprimo in Italia
ESPRIMO Srl, società di consulenza informatica che opera dal 2002 su tutto il territorio nazionale ed internazionale, a supporto delle imprese, si colloca nel settore dell'Information Technology proponendosi come obiettivo quello di fornire una vasta gamma di prodotti, servizi e soluzioni nelle aree più strategiche per l'impresa, come: Infrastrutture IT, Content Management, ERP, Business Intelligence, CRM, Web Applications, è alla ricerca di un: Governance, Risk & Compliance (GRC) Consultant La ricerca è aperta sia a profili Junior sia a profili Senior Si richiede presenza in modalità mista presso una delle seguenti sedi: Roma, Milano, Torino, Bologna, Napoli Inoltre si richiede presenza 2/4gg al mese presso la sede in provincia di Ancona e disponibilità ad eventuali trasferte in Italia o allestero Principali attività:
- Security Governance Assessment e Gap Analysis.
- Risk Assessment e Risk Management.
- Definizione e monitoraggio di piani di trattamento del rischio.
- Business Continuity e Business Impact Analysis.
- Redazione e aggiornamento di policy,
procedure e framework di sicurezza.
- Progettazione e mantenimento di Sistemi di Gestione.
- Supporto o conduzione di audit interni ed esterni.
- Verifica della conformità rispetto a normative e standard di settore. Requisiti: Profili Junior (2 anni di esperienza)
- Laurea, preferibilmente in discipline STEM.
- Conoscenza delle principali normative e regolamentazioni in ambito cybersecurity e data protection (GDPR, NIS2, DORA, Cyber Resilience Act, AI Act).
- Conoscenza degli standard ISO/IEC 27001 e 27002 e dei principali framework di Cybersecurity.
- Conoscenza delle metodologie di Risk Assessment, Risk Management e Business Continuity.
- Capacità di collaborare allinterno di team progettuali e predisporre documentazione tecnica e reportistica Profili Senior (almeno 5 anni di esperienza) Oltre alle competenze richieste ai profili junior è necessaria:
- Esperienza consolidata nella progettazione e implementazione