Brescia – Hybrid Working | Budget: 35K Per una realtà strutturata e in continua espansione, che conta oltre 500 risorse, siamo alla ricerca di un IT Compliance Specialist da inserire all'interno della Business Unit Security &

- Compliance.

La persona contribuirà a supportare le aziende clienti nella gestione dei rischi informatici e nell'adeguamento ai principali standard e requisiti normativi in materia di sicurezza delle informazioni, con particolare attenzione a ISO/IEC 27001 e Direttiva NIS2 .

Il ruolo prevede una stretta collaborazione con i team IT e Security, operando su progettualità legate alla governance della sicurezza, alla definizione di processi e alla gestione della conformità normativa.

Principali responsabilità

- Supportare i clienti nelle attività di IT Compliance e Information Security Governance;

Collaborare all'identificazione, valutazione e gestione dei rischi informatici;

Contribuire all'adeguamento dei processi aziendali rispetto a ISO/IEC 27001 e Direttiva NIS2;

Predisporre e aggiornare policy, procedure e documentazione;

Raccogliere e organizzare evidenze documentali a supporto di audit interni ed esterni;

Collaborare con i team IT, Security e Legal nella definizione di processi di compliance;

Predisporre report e presentazioni per stakeholder e management;

Monitorare gli indicatori di conformità e contribuire all'individuazione di eventuali azioni correttive.

Il profilo che cerchiamo:



Esperienza fino a 2 anni in ambito IT Compliance, Cybersecurity Governance, Risk Management, Audit o settori affini;

Conoscenza dello standard ISO/IEC 27001 e della Direttiva NIS2 ;

Familiarità con metodologie di Risk Assessment e processi di audit;

Capacità di analizzare requisiti normativi e tradurli in procedure operative;

Buona padronanza della suite Microsoft 365, in particolare Excel, Word e PowerPoint;

Buona conoscenza della lingua inglese (B2/C1);

Precisione, capacità analitiche, buone doti comunicative e predisposizione al lavoro in team;

Disponibilità a spostamenti presso clienti su Brescia e provincia, con mezzo proprio.

Costituiscono un plus Conoscenza di ulteriori normative e framework, quali GDPR, DORA, AI Act e Cyber Resilience Act;

Familiarità con strumenti di Governance, Risk &

- Compliance (GRC);

Certificazioni in ambito ISO 27001 o Information Security.

Cosa offre l'azienda Inserimento diretto con contratto a tempo indeterminato e CCNL Commercio;

RAL indicativa di 30.000–35.000€ , commisurata all'esperienza e alle competenze;

Modalità di lavoro ibrida con 2 giorni a settimana in sede a Brescia;

Uffici a pochi passi dalla stazione centrale di Brescia;

Formazione continua e possibilità di conseguire certificazioni professionali;

Possibilità di crescita in un ecosistema strutturato, con progettualità trasversali in ambito Security &

- Compliance.

📌 IT Compliance Specialist (Milano)
🏢 Tissington
📍 Milano