Junior IT Governance, Risk & Compliance (GRC) Specialist

NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

Per un nostro importante cliente su Monza siamo alla ricerca di un/una Junior IT Governance, Risk & Compliance (GRC) Specialist.

La risorsa entrerà a far parte di un contesto professionale strutturato e dinamico e, affiancata da professionisti senior, contribuirà alle attività di IT Governance, Risk Management e Compliance, supportando la gestione dei rischi informatici, la sicurezza delle informazioni e il rispetto dei principali standard normativi.

Il ruolo rappresenta un'interessante opportunità per giovani professionisti che desiderano sviluppare le proprie competenze nell'ambito della Cybersecurity Governance e della conformità normativa.

Cosa farai

• Supporterai la definizione, l'aggiornamento e il monitoraggio di policy, procedure e processi di IT Governance.
• Collaborerai alle attività di IT Risk Assessment , contribuendo all'identificazione, valutazione e gestione dei rischi informatici.
• Parteciperai alle attività di verifica e mantenimento della conformità rispetto ai principali standard e normative di riferimento, tra cui ISO/IEC 27001, GDPR e Direttiva NIS2 .
• Supporterai il monitoraggio dei controlli di sicurezza IT, verificandone l'efficacia e l'allineamento alle policy aziendali.
• Contribuirai alla predisposizione della documentazione necessaria per audit interni ed esterni.
• Collaborerai alla produzione di report, analisi e documentazione relativa ai rischi IT e allo stato di conformità.
• Affiancherai il team nelle attività di miglioramento continuo dei processi di sicurezza e gestione del rischio.
• Contribuirai alla diffusione delle best practice di sicurezza informatica e alla sensibilizzazione sui rischi cyber.

Requisiti richiesti

• Laurea, anche triennale, in Informatica, Ingegneria Informatica, Cybersecurity o discipline STEM affini.
• Esperienza fino a 1-2 anni in ambito IT o Cybersecurity . Valutiamo positivamente anche candidature di neolaureati con un forte interesse per il mondo GRC.
• Conoscenza di base dei principi di sicurezza informatica, networking e sistemi operativi.
• Interesse per le tematiche di IT Governance, Risk Management e Compliance normativa.
• Buona conoscenza della lingua inglese, in particolare per la comprensione della documentazione tecnica.
• Buone capacità analitiche, precisione, attitudine al problem solving e predisposizione al lavoro in team.
• Proattività, curiosità e motivazione a intraprendere un percorso di crescita professionale nell'ambito Cybersecurity.

Costituiscono un plus

• Conoscenza, anche accademica, della norma ISO/IEC 27001 e del NIST Cybersecurity Framework .
• Familiarità con le normative GDPR e NIS2.
• Esperienza, anche attraverso stage o progetti universitari, in attività di IT Risk Assessment, Compliance o IT Audit.
• Possesso di certificazioni entry-level in ambito IT, Cybersecurity o IT Service Management (es. ITIL Foundation).

Sede di lavoro: Monza

Modalità di lavoro: Onsite su cliente

RAL prevista: €27.000 – €33.000