Cyber Security Associate (GRC)

Informazioni sul ruolo

Il Mashfrog Group ricerca un Cyber Security Associate con focus su Governance, Risk & Compliance (GRC) per operare in modalità ibrida dalla sede di Roma. La risorsa supporterà clienti nella valutazione e nel miglioramento della postura di sicurezza, collaborando con team multidisciplinari.

Responsabilità principali

• Conduzione di assessment di sicurezza e gap analysis rispetto a standard internazionali (ISO 27001, NIST, ecc.) e definizione di piani di remediation.
• Gestione del rischio cyber della catena di fornitura (Third‑Party Risk Management).
• Supporto alla definizione di governance, policy, metriche (KPI/KRI) e modelli organizzativi.
• Collaborazione alla progettazione, implementazione e manutenzione di SGSI.
• Integrazione dei requisiti di sicurezza nei progetti IT (Security by Design).
• Realizzazione di programmi di sensibilizzazione e formazione sulla sicurezza delle informazioni.

Profilo richiesto

• Laurea in discipline STEM, Giurisprudenza o affini.
• Buona conoscenza della lingua inglese.
• Disponibilità a trasferte.
• Elevata capacità analitica, precisione nella reportistica e ottime doti relazionali.

Competenze richieste

• Conoscenza di standard e framework: ISO 27001, ISO 22301, NIST CSF, CIS Controls, Framework Nazionale per la Sicurezza Cibernetica.
• Conoscenza della normativa cyber: NIS 2, DORA, PSNC, PCI‑DSS, GDPR.
• Ottima padronanza del pacchetto Microsoft Office, in particolare PowerPoint ed Excel.

Cosa offriamo

• Welfare con credito per attività private e credito formativo.
• Supporto psicologico, bonus per neo‑genitori e percorso Diversity & Inclusion.
• Smart working policy, assicurazione sanitaria estendibile al nucleo familiare.