Junior IT Governance, Risk
Pubblicato il 20-10-2026 - NEVERHACK Italy in Monza
NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.
Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
Per un nostro importante cliente su Monza siamo alla ricerca di un/una Junior IT Governance, Risk & Compliance (GRC) Specialist.
La risorsa entrerà a far parte di un contesto professionale strutturato e dinamico e, affiancata da professionisti senior, contribuirà alle attività di IT Governance, Risk Management e Compliance, supportando la gestione dei rischi informatici, la sicurezza delle informazioni e il rispetto dei principali standard normativi.
Il ruolo rappresenta un'coinvolgente opportunità per giovani professionisti che desiderano sviluppare le proprie competenze nell'ambito della Cybersecurity Governance e della conformità normativa.
Cosa farai
• Supporterai la definizione, l'aggiornamento e il monitoraggio di policy, procedure e processi di IT Governance.
• Collaborerai alle attività di IT Risk Assessment, contribuendo all'identificazione, valutazione e gestione dei rischi informatici.
• Parteciperai alle attività di verifica e mantenimento della conformità rispetto ai principali standard e normative di riferimento, tra cui ISO/IEC 27001, GDPR e Direttiva NIS2.
• Supporterai il monitoraggio dei controlli di sicurezza IT, verificandone l'efficacia e l'allineamento alle policy aziendali.
• Contribuirai alla predisposizione della documentazione necessaria per audit interni ed esterni.
• Collaborerai alla produzione di report, analisi e documentazione relativa ai rischi IT e allo stato di conformità.
• Affiancherai il team nelle attività di miglioramento continuo dei processi di sicurezza e gestione del rischio.
• Contribuirai alla diffusione delle best practice di sicurezza informatica e alla sensibilizzazione sui rischi cyber.
Requisiti richiesti