GRC Consultant - Information Security (Rif. 2025-429)

aizoOn, società di consulenza tecnologica di innovazione, indipendente, che opera a livello globale ricerca un / una

GRC Consultant - Information Security.

Siamo alla ricerca di un/una Consulente in ambito Cybersecurity, con esperienza in GRC e Information Security & Compliance, che supporti le attività di rafforzamento del framework di controllo e di governance della sicurezza delle informazioni.

L’attività si svolgerà presso un nostro importante cliente attivo nell’area Technology Services. La risorsa opererà principalmente sulla sede di Milano, occupandosi di iniziative legate agli standard ISO (in particolare ISO/IEC 27001), al ridisegno dei controlli di sicurezza e alla verifica della loro corretta implementazione.

Responsabilità principali

Supporto operativo e metodologico alle attività di Information Security Governance Contributo alle iniziative legate agli standard ISO, tra cui ISO/IEC 27001 Analisi, ridisegno e riscrittura dei controlli di sicurezza Verifica dell’implementazione dei controlli e supporto alle funzioni coinvolte Definizione e aggiornamento delle matrici RACI Supporto alla revisione dei processi di gestione e conservazione delle informazioni Interazione con stakeholder IT, Security e Business

PROFILO

Laurea (qualsiasi indirizzo). Saranno valutati anche percorsi non tecnici se accompagnati da esperienza nell’ambito della sicurezza delle informazioni Esperienza di almeno 3 anni Buona conoscenza della lingua inglese

COMPETENZE TECNICHE

Solida conoscenza degli standard ISO, in particolare ISO/IEC 27001 Esperienza concreta sui controlli di sicurezza (disegno, revisione e formalizzazione) Capacità di lavorare su documentazione strutturata e framework di controllo Esperienza maturata in contesti di Cybersecurity

INFORMAZIONI AGGIUNTIVE

Modalità: ibrida (2 giorni a settimana in presenza) Sede di lavoro: Milano

The job search refers to candidates of both genders .