GRC Cybersecurity Analyst

Informazioni sul ruolo

Stiamo cercando un/a GRC Cybersecurity Analyst con esperienza pratica nell’analisi del rischio ICT. La risorsa opererà all’interno di un team dedicato, gestendo l’intero ciclo di risk assessment su asset reali e contribuendo al miglioramento continuo della postura di sicurezza dell’organizzazione.

Responsabilità principali

• Assessment e caratterizzazione degli asset mediante interviste strutturate e checklist.
• Valutazione dell’esposizione, mappatura delle dipendenze critiche e identificazione degli scenari di rischio.
• Selezione e validazione tecnica dei controlli in base a framework normativi (NIS2, DORA, CRA, ISO 27001, CIS Controls).
• Definizione e monitoraggio di piani di remediation, con rendicontazione agli stakeholder.
• Supporto all’aggiornamento della risk posture aziendale.

Profilo richiesto

• Almeno 3 anni di esperienza in cybersecurity, ICT risk management o information security.
• Conoscenza applicata di metodologie di analisi del rischio (OCTAVE, FAIR, ISO 27005, NIST RMF).
• Capacità di interfacciarsi con figure tecniche e con il management.
• Buona padronanza della lingua inglese, scritta e parlata.

Competenze richieste

• Framework e normative: NIS2, DORA, Cyber Resilience Act, ISO 27001, CIS Controls, NIST CSF 2.0, NIST SP 800‑53.
• Metodologie di risk assessment: OCTAVE, FAIR, ISO 27005, NIST RMF.
• Ambienti cloud: AWS, GCP.
• Strumenti GRC: OneTrust, ServiceNow GRC, Archer, AI.ESRA, Balbix.
• TPRM e valutazione fornitori: Panorays, BitSight, SecurityScorecard.