Junior Cybersecurity GRC Analyst
Pubblicato il 11-09-2026 - aizoOn Technology Consulting in Piemonte
aizoOn, società di tecnologia e consulenza, indipendente, operante a livello globale, ricerca un / a Junior Cybersecurity GRC Analyst .
Per il potenziamento del nostro team interno di Cybersecurity Governance, Risk & Compliance (GRC), siamo alla ricerca di un/una Junior Cybersecurity GRC Analyst.
La persona avrà l'possibilità di lavorare su diversi progetti e tematiche GRC, collaborando con clienti di differenti settori e contribuendo allo sviluppo di iniziative di governance, gestione del rischio e compliance in ambito cybersecurity.
Tra le principali attività:
- Supportare la gestione e l'esecuzione dei processi di Segregation of Duties (SoD) per un importante cliente, contribuendo all'analisi dei conflitti autorizzativi, alla valutazione dei rischi e alla definizione delle azioni correttive.
- Partecipare a progetti di Governance, Risk & Compliance, supportando l'implementazione e il miglioramento dei framework di controllo e gestione del rischio.
- Collaborare alle attività di Cyber Risk Assessment, gap analysis e valutazione dei controlli di sicurezza.
- Supportare la raccolta,
l'analisi e la documentazione di evidenze necessarie per audit interni ed esterni.
- Contribuire alla definizione e all'aggiornamento di policy, procedure, standard e linee guida in ambito cybersecurity.
- Affiancare il team nelle attività di adeguamento ai principali framework e normative di riferimento, quali ISO/IEC 27001, NIST, NIS2, DORA e GDPR.
- Preparare reportistica progettuale e documentazione a supporto delle attività di governance e compliance.
- Collaborare con stakeholder interni ed esterni per garantire il corretto avanzamento delle iniziative progettuali.
PROFILO
- Laurea in discipline tecnico-scientifiche, economiche o giuridiche.
- Buona conoscenza della lingua inglese, scritta e parlata.
- La ricerca è aperta a persone anche alla prima esperienza lavorativa.
COMPETENZE TECNICHE
- Interesse per tematiche di IT Risk Management, Compliance, IT Audit e Cyber Security
- I