IT Compliance Specialist

IT Compliance Specialist | Cybersecurity & Governance

Brescia – Hybrid Working | Budget: 35K

Per una realtà strutturata e in continua espansione, che conta oltre 500 risorse, siamo alla ricerca di un IT Compliance Specialist da inserire all'interno della Business Unit Security & Compliance.

La persona contribuirà a supportare le aziende clienti nella gestione dei rischi informatici e nell'adeguamento ai principali standard e requisiti normativi in materia di sicurezza delle informazioni, con particolare attenzione a ISO/IEC 27001 e Direttiva NIS2.

Il ruolo prevede una stretta collaborazione con i team IT e Security, operando su progettualità legate alla governance della sicurezza, alla definizione di processi e alla gestione della conformità normativa.

Principali responsabilità

• Supportare i clienti nelle attività di IT Compliance e Information Security Governance;
• Collaborare all'identificazione, valutazione e gestione dei rischi informatici;
• Contribuire all'adeguamento dei processi aziendali rispetto a ISO/IEC 27001 e Direttiva NIS2;
• Predisporre e aggiornare policy, procedure e documentazione;
• Raccogliere e organizzare evidenze documentali a supporto di audit interni ed esterni;
• Collaborare con i team IT, Security e Legal nella definizione di processi di compliance;
• Predisporre report e presentazioni per stakeholder e management;
• Monitorare gli indicatori di conformità e contribuire all'individuazione di eventuali azioni correttive.

Il profilo che cerchiamo:

• Esperienza fino a 2 anni in ambito IT Compliance, Cybersecurity Governance, Risk Management, Audit o settori affini;
• Conoscenza dello standard ISO/IEC 27001 e della Direttiva NIS2;
• Familiarità con metodologie di Risk Assessment e processi di audit;
• Capacità di analizzare requisiti normativi e tradurli in procedure operative;
• Buona padronanza della suite Microsoft 365, in particolare Excel, Word e PowerPoint;
• Buona conoscenza della lingua inglese (B2/C1);
• Precisione, capacità analitiche, buone doti comunicative e predisposizione al lavoro in team;
• Disponibilità a spostamenti presso clienti su Brescia e provincia, con mezzo proprio.

Costituiscono un plus

• Conoscenza di ulteriori normative e framework, quali GDPR, DORA, AI Act e Cyber Resilience Act;
• Familiarità con strumenti di Governance, Risk & Compliance (GRC);
• Certificazioni in ambito ISO 27001 o Information Security.

Cosa offre l'azienda

• Inserimento diretto con contratto a tempo indeterminato e CCNL Commercio;
• RAL indicativa di 30.000–35.000€, commisurata all'esperienza e alle competenze;
• Modalità di lavoro ibrida con 2 giorni a settimana in sede a Brescia;
• Uffici a pochi passi dalla stazione centrale di Brescia;
• Formazione continua e possibilità di conseguire certificazioni professionali;
• Opportunità di crescita in un ecosistema strutturato, con progettualità trasversali in ambito Security & Compliance.