Junior IT Governance, Risk & Compliance (GRC) Specialist
Pubblicato il 24-10-2026 - NEVERHACK Italy in Lombardia
NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.
Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
Per un nostro importante cliente su Monza siamo alla ricerca di un/una Junior IT Governance, Risk & Compliance (GRC) Specialist.
La risorsa entrerà a far parte di un contesto professionale strutturato e dinamico e, affiancata da professionisti senior, contribuirà alle attività di IT Governance, Risk Management e Compliance, supportando la gestione dei rischi informatici, la sicurezza delle informazioni e il rispetto dei principali standard normativi.
Il ruolo rappresenta un'interessante opportunità per giovani professionisti che desiderano sviluppare le proprie competenze nell'ambito della Cybersecurity Governance e della conformità normativa.
Cosa farai
- Supporterai la definizione, l'aggiornamento e il monitoraggio di policy, procedure e processi di IT Governance.
- Collaborerai alle attività di IT Risk Assessment , contribuendo all'identificazione, valutazione e gestione dei rischi informatici.
- Parteciperai alle attività di verifica e mantenimento della conformità rispetto ai principali standard e normative di riferimento, tra cui ISO/IEC 27001, GDPR e Direttiva NIS2 .
- Supporterai il monitoraggio dei controlli di sicurezza IT, verificandone l'efficacia e l'allineamento alle policy aziendali.
- Contribuirai alla predisposizione della documentazione necessaria per audit interni ed esterni.
- Collaborerai alla produzione di report,
analisi e documentazione relativa ai rischi IT e allo stato di conformità.
- Affiancherai il team nelle attività di miglioramento continuo dei processi di sicurezza e gestione del rischio.
- Contribuirai alla diffusione delle best practice di sicurezza informatica e alla sensibilizzazione sui rischi cyber.
Requisiti richiesti
- Laurea, anche triennale, in Informatica, Ingegneria Informatica, Cybersecurity o discipline STEM affini.
- Esperienza fino a 1-2 anni in ambito IT o Cybersecurity . Valutiamo positivamente anche candidature di neolaureati con un forte interesse per il mondo GRC.
- Conoscenza di base dei principi di sicurezza informatica, networking e sistemi operativi.
- Interesse per le tematiche di IT Governance, Risk Management e Compliance normativa.
- Buona conoscenza della lingua inglese, in particolare per la comprensione della documentazione tecnica.
- Buone capacità analitiche, precisione, attitudine al problem solving e predisposizione al lavoro in team.
- Proattività, curiosità e motivazione a intraprendere un percorso di crescita qualificato nell'ambito Cybersecurity.
Costituiscono un plus
- Conoscenza, anche accademica, della norma ISO/IEC 27001 e del NIST Cybersecurity Framework .
- Familiarità con le normative GDPR e NIS2.
- Esperienza, anche attraverso stage o progetti universitari, in attività di IT Risk Assessment, Compliance o IT Audit.
- Possesso di certificazioni entry-level in ambito IT, Cybersecurity o IT Service Management (es. ITIL Foundation).
Sede di lavoro: Monza
Modalità di lavoro: Onsite su cliente
RAL prevista: €27.000 – €33.000
#J-18808-Ljbffr