Junior IT Governance, Risk & Compliance (GRC) Specialist
Pubblicato il 23-10-2026 - NEVERHACK Italy in Milano
NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.
Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
Per un nostro importante cliente su Monza siamo alla ricerca di un/una Junior IT Governance, Risk & Compliance (GRC) Specialist.
La risorsa entrerà a far parte di un contesto professionale strutturato e dinamico e, affiancata da professionisti senior, contribuirà alle attività di IT Governance, Risk Management e Compliance, supportando la gestione dei rischi informatici, la sicurezza delle informazioni e il rispetto dei principali standard normativi.
Il ruolo rappresenta un'stimolante opportunità per giovani professionisti che desiderano sviluppare le proprie competenze nell'ambito della Cybersecurity Governance e della conformità normativa.
Cosa farai Supporterai la definizione, l'aggiornamento e il monitoraggio di policy, procedure e processi di IT Governance.
Collaborerai alle attività di IT Risk Assessment , contribuendo all'identificazione, valutazione e gestione dei rischi informatici.
Parteciperai alle attività di verifica e mantenimento della conformità rispetto ai principali standard e normative di riferimento, tra cui ISO/IEC 27001, GDPR e Direttiva NIS2 .
Supporterai il monitoraggio dei controlli di sicurezza IT, verificandone l'efficacia e l'allineamento alle policy aziendali.
Contribuirai alla predisposizione della documentazione necessaria per audit interni ed esterni.
Collaborerai alla produzione di report,
analisi e documentazione relativa ai rischi IT e allo stato di conformità.
Affiancherai il team nelle attività di miglioramento continuo dei processi di sicurezza e gestione del rischio.
Contribuirai alla diffusione delle best practice di sicurezza informatica e alla sensibilizzazione sui rischi cyber.
Requisiti richiesti Laurea, anche triennale, in Informatica, Ingegneria Informatica, Cybersecurity o discipline STEM affini.
Esperienza fino a 1-2 anni in ambito IT o Cybersecurity . Valutiamo positivamente anche candidature di neolaureati con un forte interesse per il mondo GRC.
Conoscenza di base dei principi di sicurezza informatica, networking e sistemi operativi.
Interesse per le tematiche di IT Governance, Risk Management e Compliance normativa.
Buona conoscenza della lingua inglese, in particolare per la comprensione della documentazione tecnica.
Buone capacità analitiche, precisione, attitudine al problem solving e predisposizione al lavoro in team.
Proattività, curiosità e motivazione a intraprendere un percorso di crescita professionale nell'ambito Cybersecurity.
Costituiscono un plus Conoscenza, anche accademica, della norma ISO/IEC 27001 e del NIST Cybersecurity Framework .
Familiarità con le normative GDPR e NIS2.
Esperienza, anche attraverso stage o progetti universitari, in attività di IT Risk Assessment, Compliance o IT Audit.
Possesso di certificazioni entry-level in ambito IT, Cybersecurity o IT Service Management (es. ITIL Foundation).
Sede di lavoro: Monza Modalità di lavoro: Onsite su cliente RAL prevista: €27.000 – €33.000
#J-18808-Ljbffr