Consulente GRC in ambito IT/cyber
Pubblicato il 11-10-2026 - Privacy Studio in Padova
Descrizione del ruolo In qualità di Consulent GRC in ambito IT/cyber con sede di lavoro a Padova, avrai un ruolo full time in modalità ibrida, con possibilità di svolgere parte delle attività in smart working.
Ti occuperai della progettazione, implementazione e manutenzione di framework di governance, risk & compliance in ambito sicurezza informatica, supportando i clienti nell’adeguamento alle normative e agli standard di settore.
Nella quotidianità, analizzerai i processi aziendali, effettuerai assessment di rischio IT/cyber, definirai piani di remediation e redigerai policy e procedure operative.
Collaborerai inoltre con i team tecnici e legali per garantire coerenza tra controlli di sicurezza, requisiti di compliance e obiettivi di business, partecipando a meeting con i clienti, attività di formazione e aggiornamento continuo sulle principali evoluzioni normative e tecnologiche.
- Il/la candidato/a dovrebbe possedere solide competenze in governance, risk & compliance in ambito IT/cyber,
con esperienza nella definizione e gestione di framework GRC per organizzazioni di diverse dimensioni.
- È richiesta una buona padronanza dei principali standard e normative di sicurezza delle informazioni (ad esempio NIS2, ISO/IEC 27001 e correlate, GDPR) e capacità di tradurli in controlli e processi concreti.
- Sono importanti capacità di analisi del rischio, valutazione delle minacce e vulnerabilità, e definizione di piani di mitigazione in collaborazione con i team di sicurezza informatica.
- Costituiscono titolo preferenziale una laurea in discipline tecnico-scientifiche, economiche o giuridiche, eventuali certificazioni professionali (ad es. CISA, CISM, CRISC, ISO 27001 Lead Implementer/Lead Auditor) e precedente esperienza consulenziale.
- Completano il profilo ottime capacità di comunicazione scritta e orale, attitudine al lavoro in team multidisciplinari, resistente orientamento al cliente, autonomia nella gestione dei progetti e buona conoscenza della lingua inglese.