Overview

In questa posizione operi come CISO di Gruppo, guidando la strategia di sicurezza e la governance IT per proteggere gli asset informativi e gestire i rischi. Lavori allineando GRC agli standard internazionali e alle norme vigenti, supervisionando sistemi di gestione aziendali e offrendo consulenza specialistica in sicurezza, compliance e resilienza digitale. Richiesta leadership in contesti multi-societari e una forte capacità di instaurare governance efficiente. Un ruolo chiave per rafforzare la resilienza digitale del gruppo e conformità normativa, con opportunità di impatto su larga scala e trasformazione.

Retribuzione / Benefits

- Contratto a tempo indeterminato
- Stipendio competitivo tra 50.000 e 63.000 euro annui
- Valorizzazione del talento e pari opportunità interne

Responsabilità

- Definire e guidare la strategia di sicurezza informatica a livello di Gruppo
- Supervisionare il framework di IT Governance, Risk & Compliance (GRC)
- Assicurare la protezione degli asset informativi e la gestione dei rischi cyber
- Coordinare e gestire i Sistemi di Gestione aziendali: ISO 9001, ISO 14001, ISO 27001, ISO 37001
- Garantire conformità normativa e regolatoria (DORA, NIS2, AI Act, GDPR)
- Erogare servizi di consulenza specialistica in sicurezza,



compliance e resilienza digitale
- Lead Auditor per ISO 27001 (con estensioni ISO 27017/27018), ISO 20000-1, ISO 22301, ISO 42001

Requisiti fondamentali

- Solida esperienza in Information Security, Risk Management e Compliance
- Conoscenza approfondita degli standard ISO e dei sistemi di gestione integrati
- Conoscenza delle principali normative europee in ambito digitale e sicurezza
- Capacità di leadership in contesti complessi e multi-societari
- Ottime capacità analitiche, decisionali e di problem solving
- Eccellenti capacità comunicative e di stakeholder management
- Esperienza pluriennale in ruoli CISO o GRC Leader
- Certificazioni rilevanti (es. ISO 27001 Lead Auditor, CISM, CISSP o equivalenti)
- Esperienza di gestione di sistemi di gestione certificati
- Esperienza in consulenza normativa e regolamentare
- Laurea (preferibilmente magistrale)
- Esperienza in contesti multinazionali o gruppi societari
- Coinvolgimento in progetti di adeguamento a DORA, NIS2, AI Act
- Background tecnico IT unito a competenze legali/regolatorie

- Leadership
- Comunicazione efficace
- Stakeholder management
- Information Security
- Risk Management
- Compliance

📌 Chief Information Security Officer (CISO) & GRC Leader (Roma)
🏢 Links Management And Technology
📍 Roma