GRC Cybersecurity Analyst

Informazioni sul ruolo

Stiamo cercando un/a GRC Cybersecurity Analyst con esperienza pratica nella gestione del rischio ICT. La risorsa opererà all'interno di un team dedicato, curando l'intero ciclo di assessment, dalla caratterizzazione degli asset alla definizione e monitoraggio dei piani di remediation.

Responsabilità principali

• Assessment e caratterizzazione degli asset mediante interviste strutturate e checklist.
• Valutazione dell’esposizione, mappatura delle dipendenze critiche e identificazione degli scenari di rischio.
• Selezione e validazione tecnica dei controlli in linea con NIS2, DORA, CRA, ISO 27001, CIS Controls e altri framework.
• Definizione di piani di remediation strutturati e monitoraggio continuo dell’execution.
• Supporto all’aggiornamento della risk posture aziendale e rendicontazione verso gli stakeholder.

Profilo richiesto

• Almeno 3 anni di esperienza in cybersecurity, ICT risk management o information security.
• Conoscenza applicata di metodologie di analisi del rischio (OCTAVE, FAIR, ISO 27005, NIST RMF).
• Capacità di interfacciarsi con figure tecniche e con il management.
• Esperienza nella redazione end‑to‑end di risk assessment.
• Buona padronanza della lingua inglese, scritta e parlata.

Competenze richieste

• Framework e normative: NIS2, DORA, Cyber Resilience Act, ISO 27001, CIS Controls, NIST CSF 2.0, NIST SP 800‑53.
• Metodologie di risk analysis: OCTAVE, FAIR, ISO 27005, NIST RMF.
• Ambienti cloud: AWS, GCP (configurazioni, compliance, servizi cloud‑native).
• Strumenti GRC: OneTrust, ServiceNow GRC, Archer, AI.ESRA, Balbix.
• Tool TPRM: Panorays, BitSight, SecurityScorecard.