Occasione per un CISO all'interno di una primaria realtà multinazionale che sta rafforzando il proprio presidio di sicurezza informatica e la propria governance cyber. Il ruolo avrà la responsabilità di guidare la strategia di cybersecurity, coordinare l'adozione dei principali framework normativi e contribuire alla costruzione e alla crescita del team di sicurezza.
- Definire e presidiare il modello di governance della sicurezza informatica, assicurandone l'allineamento con le esigenze aziendali e con le indicazioni di Gruppo.
- Verificare l'adeguatezza delle soluzioni e dei presidi di sicurezza adottati, promuovendo le iniziative tecniche necessarie in collaborazione con le strutture specialistiche.
- Definire, aggiornare e presidiare policy e procedure di sicurezza, favorendone l'applicazione all'interno dell'organizzazione.
- Garantire il presidio degli ambiti di compliance cybersecurity, con particolare attenzione ai requisiti derivanti da NIS2 e DORA.
- Guidare la roadmap di adeguamento a NIS2, assicurando la presa in carico delle iniziative in corso e la pianificazione dei successivi interventi.
- Supportare gli audit interni relativi alla sicurezza delle informazioni e verificare l'effettiva applicazione delle misure previste.
- Presidiare il sistema di gestione della sicurezza delle informazioni in coerenza con la certificazione ISO 27001.
- Collaborare con il team Legal sui temi che presentano interdipendenze con privacy e GDPR.
- Coordinare funzionalmente le risorse coinvolte nelle iniziative di cybersecurity,
avvalendosi anche del supporto di competenze consulenziali esterne.
- Mantenere un confronto periodico con le funzioni di cybersecurity internazionali e regionali del Gruppo.
- Interagire con la Direzione e con gli stakeholder interni, conciliando le priorità di sicurezza con le esigenze operative e commerciali dell'organizzazione e dei clienti.
Requisiti
Esperienza consolidata di almeno 7 anni in ruoli di cybersecurity ed esperienza in ruoli analoghi (CISO, IT Security Manager, Cybersecurity manager). Solida conoscenza dei principali framework e processi di sicurezza delle informazioni. Conoscenza approfondita della norma ISO 27001 e dei relativi meccanismi di governance, controllo e audit. Conoscenza della normativa NIS2 e capacità di tradurre i requisiti regolamentari in iniziative concrete e sostenibili per l'organizzazione. Conoscenza di DORA e capacità di gestirne le implicazioni nell'ambito dei rapporti con clienti soggetti alla à di supervisionare gli aspetti tecnici della cybersecurity, interagendo efficacemente con le strutture specialistiche responsabili dell'implementazione delle soluzioni. Esperienza nella definizione e implementazione di policy e procedure di sicurezza. Capacità di coordinare progettualità e risorse attraverso una leadership funzionale, anche in assenza di una responsabilità gerarchica diretta. Spiccate capacità relazionali e autorevolezza nell'interazione con Direzione, funzioni tecniche, Legal, business e stakeholder internazionali. Approccio pragmatico e capacità di trovare un equilibrio tra protezione dell'organizzazione, requisiti normativi ed esigenze del business.
#J-18808-Ljbffr
📌 Chief Information Security Officer (CISO) (Italia)
🏢 Michael Page International
📍 Italia
Candidati a questo annuncio
Mostra le tue capacità professionali all'azienda, compila il form e lascia un tocco personale nella lettera di presentazione, aiuterà il recruiter nella scelta del candidato.