IT Governance
Pubblicato il 26-10-2026 - HEXYWAVE in Italia
h3IT Governance Quality Specialist /h3 pIbrido (In presenza e lavoro a distanza) /p pPubblicata 7 di Settembre /p pbHexywave /bè un'azienda specializzata in soluzioni Microsoft, cybersecurity e gestione di infrastrutture IT complesse. Supportiamo i nostri clienti nell'adozione di tecnologie cloud e ibride, con un resistente focus sulla protezione delle identità, sicurezza dei dati e resilienza delle infrastrutture. /p h3Ruolo /h3 pCome bIT Governance Quality Specialist /b, ricoprirai un ruolo trasversale tra governance IT, sicurezza delle informazioni e qualità dei processi. Sarai responsabile di garantire che i sistemi di gestione aziendali
- qualità, sicurezza delle informazioni e conformità normativa
- siano integrati, coerenti ed efficaci, sia a livello organizzativo che nei processi IT. Lavorerai a stretto contatto con i team tecnici, il management e i clienti per assicurare che i processi aziendali rispettino gli standard ISO 9001 e ISO/IEC 27001, oltre ai requisiti normativi quali NIS2 e GDPR. /p h3Responsabilità principali /h3 ul libIntegrated Management System (IMS) /b: progettazione, implementazione e mantenimento di un sistema di gestione integrato che unisca qualità (ISO 9001) e sicurezza delle informazioni (ISO/IEC 27001). /li libIT Governance /b: definizione di policy, procedure e controlli di governance IT, garantendo l'allineamento tra processi tecnologici e obiettivi di business. /li libCompliance Regulatory Alignment /b: supporto al mantenimento della conformità a NIS2, GDPR e altre normative rilevanti, monitorando gli sviluppi normativi e i relativi impatti su processi e infrastrutture IT. /li libRisk Assessment GAP Analysis /b: conduzione di valutazioni del rischio e GAP analysis su processi IT e organizzativi, identificando aree di miglioramento e azioni correttive. /li libInternal Audit /b:
pianificazione e conduzione di audit interni su qualità, sicurezza delle informazioni e processi IT, individuando non conformità e definendo piani di remediation. /li libCertification Management /b: gestione dei percorsi di certificazione e dei rapporti con gli enti di certificazione per ISO 9001 e ISO/IEC 27001. /li libProcess Governance /b: mappatura, documentazione e ottimizzazione dei processi aziendali e IT, garantendo tracciabilità e miglioramento continuo. /li libIT Risk Security Governance /b: collaborazione con i team tecnici (infrastrutture, sicurezza, SOC) per assicurare che i controlli di sicurezza siano coerenti con i requisiti di ISMS e con le policy aziendali. /li libKPI Performance Monitoring /b: definizione e monitoraggio di indicatori di qualità, sicurezza e performance IT, con reportistica periodica verso il management. /li libTraining Awareness /b: organizzazione di sessioni formative su qualità, sicurezza delle informazioni e governance per i team interni. /li libStakeholder Management /b: interfaccia con clienti, fornitori ed enti di certificazione per garantire allineamento su requisiti contrattuali, di qualità e di sicurezza. /li /ul h3Requisiti minimi /h3 h3Esperienza /h3 pMinimo 2 anni di esperienza in ruoli di IT Governance, Quality Management, Information Security o Compliance, preferibilmente in ambito IT o tecnologico.
/p h3Hard Skills /h3 ul liConoscenza approfondita di ISO 9001 e ISO/IEC 27001, con esperienza nella loro implementazione e integrazione. /li liFamiliarità con NIS2, GDPR e altre normative di cybersecurity/data protection. /li liEsperienza nella conduzione di audit interni (qualità e/o sicurezza delle informazioni). /li liCapacità di mappare, documentare e ottimizzare processi aziendali e IT (process mapping, SOP, policy). /li liConoscenza dei principi di risk management (es. ISO 31000, ISO/IEC 27005). /li liFamiliarità con framework di IT Governance (es. ITIL, COBIT) è un plus. /li liComprensione delle infrastrutture IT (ambienti Microsoft, cloud/ibridi) sufficiente a valutarne l'impatto su processi e controlli di sicurezza. /li /ul h3Certificazioni preferenziali (non essenziali ai fini della selezione) /h3 ul liISO/IEC 27001 Lead Auditor / Lead Implementer /li liISO 9001 Lead Auditor /li liCISA, CRISC /li liITIL Foundation /li /ul h3Soft Skills /h3 ul liCapacità di muoversi con naturalezza tra linguaggio tecnico IT e linguaggio di processo/governance. /li liApproccio analitico, orientato al miglioramento continuo e al problem solving. /li liBuona conoscenza della lingua inglese scritta e parlata (livello B2 o superiore). /li /ul h3Cosa consideriamo un plus /h3 ul liLaurea in Ingegneria Gestionale, Informatica, Ingegneria o campo affine. /li liEsperienza pregressa in ruoli ibridi IT/Governance, come IT Quality Manager, Governance Analyst o Information Security Officer. /li liEsperienza in aziende IT, di consulenza o system integrator, o in settori regolamentati (automotive, finance, energy, healthcare). /li liFamiliarità con piattaforme GRC e strumenti di gestione documentale. /li liConoscenza di ambienti Microsoft 365/Azure e delle relative implicazioni di si