Consulente junior ISO 27001
Descrizione dell'offerta
Origin srl è una giovane e dinamica realtà che offre servizi e strategie all'avanguardia nel mondo ICT. La nostra missione è affiancare i clienti nell'identificare e implementare le soluzioni tecnologiche più innovative per migliorare le loro performance aziendali. In un settore in forte crescita, crediamo fermamente nello sviluppo del talento e nella costruzione di un ambiente di lavoro stimolante, flessibile e orientato alla persona.
Entrare a far parte del nostro team significa investire nella propria crescita professionale e contribuire al nostro successo in continua evoluzione.
Junior GRC & ISO 27001 Consultant (DORA & NIS 2 Focus)
Cerchiamo un giovane talento con passione per la sicurezza delle informazioni, la compliance e i nuovi framework normativi europei. Inserito nel nostro team GRC (Governance, Risk & Compliance), sarai affiancato da consulenti esperti in un percorso di crescita volto a gestire in autonomia progetti complessi, consolidando le tue responsabilità in ambito ISO 27001 , DORA e NIS 2 .
Mansioni principali:
- Implementazione SGSI: Affiancamento nel disegno e mantenimento di Sistemi di Gestione della Sicurezza delle Informazioni conformi alla norma ISO 27001.
- Compliance Europea: Partecipazione attiva a progetti di adeguamento ai regolamenti DORA (settore finanziario) e alla direttiva NIS 2 (settori critici e importanti).
- Audit & Gap Analysis: Supporto nell'esecuzione di gap analysis e audit interni per verificare la conformità normativa e tecnica dei clienti.
- Documentazione GRC: Collaborazione nella redazione e revisione di policy, procedure e piani di continuità operativa (Business Continuity).
- Regulatory Monitoring: Supporto nell'analisi dei requisiti normativi emergenti e monitoraggio degli aggiornamenti da parte delle autorità competenti (EBA, EIOPA, ACN).
Competenze richieste:
- Laurea in Giurisprudenza, Economia, Ingegneria Gestionale, Informatica o discipline affini.
- Conoscenza dei principi base della norma ISO 27001 e dei framework di cybersecurity (DORA e NIS 2 ).
- Forte attitudine analitica, precisione e orientamento al risultato.
- Ottime capacità relazionali e proattività nel lavoro in team.
Titoli preferenziali:
- Possesso della qualifica di Internal Auditor o Lead Auditor ISO/IEC 27001.
- Certificazioni in ambito Cybersecurity o GRC (es. CISA, CISM, o corsi specialistici su DORA/NIS 2).
- Tesi di laurea o Master focalizzati sulla protezione dei dati e sicurezza informatica.
Cosa offriamo:
- Contratto: Apprendistato professionalizzante per acquisizione 5° livello CCNL Telecomunicazioni (futuro C1).
- Orario: Full-time.
- Sede di lavoro: Roma (sede cliente o uffici interni), con passaggio a lavoro agile (Smart Working) dopo il periodo iniziale di inserimento.
- Crescita professionale: Percorso strutturato con esposizione diretta su clienti di fascia Enterprise e affiancamento costante da parte di Senior Consultant.
Il presente annuncio si rivolge a candidati di ambo i sessi (L. 903/77).