Cybersecurity Governance Risk Compliance GRC Consultant

Cosa farai

• Condurre valutazioni di rischio cybersecurity per COET srl, analizzando minacce, vulnerabilità, efficacia dei controlli e rischi residui.
• Mantenere e aggiornare i registri dei rischi, monitorare le attività di mitigazione e remediation.
• Sviluppare e monitorare politiche, standard e requisiti di controllo cybersecurity.
• Supportare forum di governance, attività di reporting e audit interno/esterno.
• Coordinare la raccolta di evidenze, supportare valutazioni di controllo e analisi di gap.
• Fornire indicazioni su processi di gestione del rischio e promuovere la consapevolezza della sicurezza.
• Collaborare con team IT, Product Security, IAM, Legal, Procurement, Privacy e business.

Requisiti

• Esperienza in governance, risk management, compliance e incident response in ambito Information Security.
• Conoscenza di framework e normative quali NIST, NIS2, ISO 27001, GDPR.
• Certificazione CISSP, CISM o equivalente (desiderabile).
• Fluente in italiano e inglese, ottime capacità comunicative e di stakeholder management.
• Capacità di lavorare in autonomia e in team.

Cosa offriamo

• Incarico di consulenza temporaneo part‑time, con presenza on‑site presso COET a San Donato Milanese (almeno 3 volte al mese).
• Possibilità di engagement come Independent Contractor o tramite Employer of Record.
• Collaborazione con il team Cybersecurity di Hitachi Energy.