GRC Consultant – Cybersecurity
Pubblicato il 09-10-2026 - Altro in Trento
FILIALE: ROVERETOSPECIALIZZAZIONE: CORE SKILL - Information Technology
QIBIT , divisione ICT di Gi Group S.p.A., Agenzia per il Lavoro (Aut. Min. 26/11/04 Prot. n. 1101-SG), è specializzata nella selezione, formazione, inserimento e sviluppo professionale dei profili IT per il mercato italiano.
Per realtà europea innovativa in robusto crescita, attiva nella consulenza in ambito data protection e cybersecurity, ricerchiamo un/una:
GRC | Compliance Consultant – Cybersecurity & Data Protection
La risorsa entrerà in un team internazionale di consulenza e supporterà i clienti, soprattutto in ambito salute digitale, fintech e AI, nell'adeguamento ai principali standard di sicurezza e protezione dei dati .
Attività principali
Supporto ai clienti nell' adeguamento a GDPR , ISO 27001 , NIS2 (e framework collegati) con focus su processi, controlli e documentazione .
Analisi di processi e flussi dati e comprensione (a livello funzionale) di architetture web/mobile/cloud , per individuare impatti su compliance e misure di sicurezza.
Contributo ad attività di risk assessment , gap analysis,
definizione di azioni correttive e piani di miglioramento (misure tecniche e organizzative).
Redazione di deliverable di governance e compliance : policy, procedure, linee guida, registri, report, evidenze per audit.
Preparazione e presentazione di report e raccomandazioni al cliente;
Requisiti
Ottima conoscenza dell'inglese scritto e parlato (contesto internazionale).
Esperienza di almeno 2 anni in ambiti: GRC , cybersecurity, IT security, data protection, audit/assurance, compliance o consulenza su tematiche affini (anche come junior consultant/analyst).
Conoscenza (anche operativa) di GDPR e ISO 27001 ; NIS2 e altri standard come plus.
Interesse e familiarità con i concetti base di cloud/web architecture , sicurezza applicativa e gestione dei dati (non serve essere developer).
Costituisce un plus:
esperienza/contatto con audit ISO, gestione evidenze, vendor risk, DPIA, incident management, a