Cybersecurity Risk
Pubblicato il 22-09-2026 - aizoOn Technology Consulting in Gallicano Nel Lazio
aizoOn, società di tecnologia e consulenza, indipendente, operante a livello globale, ricerca un Cybersecurity Risk Compliance Specialist.
Le seguenti informazioni hanno lo scopo di fornire ai potenziali candidati una migliore comprensione dei requisiti per questo ruolo.
Siamo alla ricerca di un professionista esperto e motivato per entrare nel nostro team interno di Governance, Risk Compliance.
La persona selezionata avrà un ruolo fondamentale nel gestire i nostri clienti e nel supportare i progetti interni legati a prodotti di GRC. Coordinandosi con il team e con le strutture di management di riferimento, sarà parte attiva su diverse attività:
-
- Supportare i clienti nell’adeguamento e nella gestione della conformità rispetto ai principali framework e normative di cybersecurity, tra cui NIS2, ISO/IEC 27001, NIST, DORA e GDPR.
- Partecipare alla progettazione, implementazione e miglioramento di framework di Governance, Risk Compliance (GRC).
- Condurre attività di Cyber Risk Assessment, gap analysis e valutazione del livello di maturità dei controlli di sicurezza.
- Definire,
aggiornare e documentare policy di sicurezza, procedure operative, standard e linee guida, assicurando l’allineamento alle best practice di settore.
- Supportare i clienti nella gestione dei processi di governance della sicurezza informatica e dei relativi piani di remediation.
- Redigere documentazione progettuale, reportistica direzionale e deliverable per audit e assessment.
- Collaborare con stakeholder interni ed esterni per garantire l’efficace implementazione delle iniziative di sicurezza e compliance.
PROFILO
-
- Formazione: Laurea in discipline tecnico-scientifiche o giuridiche
- Esperienza: Almeno 3 anni di esperienza nel ruolo
- Conoscenza preferenziale della lingua inglese
- Costituiscono titolo preferenziale certificazioni di settore
COMPETENZE TECNICHE
-
- Esperienza nella gestione di attività di compliance e adeguamento normativo in ambito cybersecurity.
- Conoscenza del