Descrizione
Orienta Digital, per un'importante realtà InsurTech digitale, specializzata nell'innovazione dei servizi assicurativi online e fortemente orientata alla sicurezza informatica, alla compliance normativa e alla gestione del rischio IT, ricerca un/una:
Cyber GRC Analyst
La figura entrerà a supporto del team di Cyber Security e Governance con un ruolo chiave nelle attività di Governance, Risk & Compliance, interfacciandosi con stakeholder sia tecnici che di business in un contesto internazionale.
Responsabilità principali
- Supporto alle attività di Cyber Governance e gestione del framework GRC aziendale
- Identificazione, analisi e monitoraggio dei rischi IT e Cyber
- Supporto nella definizione e aggiornamento di policy, procedure e controlli di sicurezza
- Monitoraggio della compliance rispetto a normative e standard di riferimento (es. ISO 27001, GDPR, framework di sicurezza)
- Raccolta evidenze e supporto durante audit interni ed esterni
- Coordinamento con team IT, Security, Legal e Compliance per la gestione dei requisiti normativi
- Produzione di reportistica e documentazione verso stakeholder tecnici e non tecnici
Supporto nelle attività di awareness e miglioramento continuo dei processi GRC
Requisiti richiesti
- 3–5 anni di esperienza in ambito Cyber Security / IT Governance / GRC
- Esperienza concreta su tematiche di Governance, Risk Management e Compliance
- Buona conoscenza di standard e framework di sicurezza (ISO 27001, NIST, CIS, GDPR)
- Capacità di dialogo con stakeholder eterogenei (tecnici, business, compliance)
- Ottime capacità di redazione documentale e reporting
Italiano e Spagnolo fluenti (requisito indispensabile)
Costituiscono un plus
- Esperienza in contesti assicurativi, finanziari o regolamentati
- Conoscenza di tool GRC
Certificazioni di settore (es. ISO 27001, CISA, CRISC, CISSP, similari)
Cosa offre la collaborazione
- Contesto altamente digitale e internazionale
- Forte attenzione ai temi di Cyber Security e Compliance
- Collaborazione flessibile e completamente da remoto
Possibilità di contribuire all'evoluzione dei processi di sicurezza in un'organizzazione innovativa
Tipologia contrattuale: collaborazione in Partita IVA o similari
Impegno: 2 giorni a settimana
Modalità di lavoro: Full remote
Il presente annuncio è rivolto ad entrambi i sessi ai sensi della legge 903/77. Per candidarsi al presente annuncio i candidati dovranno inviare il proprio Cv affinché siano inseriti all’interno della nostra banca dati. La presenza del candidato all’interno del database comporta che il CV potrà essere utilizzato da Orienta anche per future selezioni, le quali saranno comunicate anche tramite email. Per garantire una maggior tutela agli interessati, accedendo alla propria area riservata sarà possibile gestire i propri consensi privacy nonché effettuare autonomamente la richiesta di cancellazione dei propri dati.Candidandosi a questo annuncio si accetta quanto sopra e si dichiara di aver visionato l'informativa Privacy presente sul sito