NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

Per un nostro importante cliente su Monza siamo alla ricerca di un/una Junior IT Governance, Risk & Compliance (GRC) Specialist.

La risorsa entrerà a far parte di un contesto qualificato strutturato e dinamico e, affiancata da professionisti senior, contribuirà alle attività di IT Governance, Risk Management e Compliance, supportando la gestione dei rischi informatici, la sicurezza delle informazioni e il rispetto dei principali standard normativi.

Il ruolo rappresenta un'interessante opportunità per giovani professionisti che desiderano sviluppare le proprie competenze nell'ambito della Cybersecurity Governance e della conformità normativa.

Cosa farai Supporterai la definizione, l'aggiornamento e il monitoraggio di policy, procedure e processi di IT Governance.

Collaborerai alle attività di IT Risk Assessment , contribuendo all'identificazione, valutazione e gestione dei rischi informatici.

Parteciperai alle attività di verifica e mantenimento della conformità rispetto ai principali standard e normative di riferimento, tra cui ISO/IEC 27001, GDPR e Direttiva NIS2 .

Supporterai il monitoraggio dei controlli di sicurezza IT, verificandone l'efficacia e l'allineamento alle policy aziendali.

Contribuirai alla predisposizione della documentazione necessaria per audit interni ed esterni.

Collaborerai alla produzione di report,



analisi e documentazione relativa ai rischi IT e allo stato di conformità.

Affiancherai il team nelle attività di miglioramento continuo dei processi di sicurezza e gestione del rischio.

Contribuirai alla diffusione delle best practice di sicurezza informatica e alla sensibilizzazione sui rischi cyber.

Requisiti richiesti Laurea, anche triennale, in Informatica, Ingegneria Informatica, Cybersecurity o discipline STEM affini.

Esperienza fino a 1-2 anni in ambito IT o Cybersecurity . Valutiamo positivamente anche candidature di neolaureati con un forte interesse per il mondo GRC.

Conoscenza di base dei principi di sicurezza informatica, networking e sistemi operativi.

Interesse per le tematiche di IT Governance, Risk Management e Compliance normativa.

Buona conoscenza della lingua inglese, in particolare per la comprensione della documentazione tecnica.

Buone capacità analitiche, precisione, attitudine al problem solving e predisposizione al lavoro in team.

Proattività, curiosità e motivazione a intraprendere un percorso di crescita professionale nell'ambito Cybersecurity.

Costituiscono un plus Conoscenza, anche accademica, della norma ISO/IEC 27001 e del NIST Cybersecurity Framework .

Familiarità con le normative GDPR e NIS2.

Esperienza, anche attraverso stage o progetti universitari, in attività di IT Risk Assessment, Compliance o IT Audit.

Possesso di certificazioni entry-level in ambito IT, Cybersecurity o IT Service Management (es. ITIL Foundation).

Sede di lavoro: Monza Modalità di lavoro: Onsite su cliente RAL prevista: €27.000 – €33.000

📌 Junior IT Governance, Risk & Compliance (GRC) Specialist (Milano)
🏢 NEVERHACK Italy
📍 Milano