Occasione per un CISO all'interno di una primaria realtà multinazionale che sta rafforzando il proprio presidio di sicurezza informatica e la propria governance cyber. Il ruolo avrà la responsabilità di guidare la strategia di cybersecurity, coordinare l'adozione dei principali framework normativi e contribuire alla costruzione e alla crescita del team di sicurezza.
- Definire e presidiare il modello di governance della sicurezza informatica, assicurandone l'allineamento con le esigenze aziendali e con le indicazioni di Gruppo.
- Verificare l'adeguatezza delle soluzioni e dei presidi di sicurezza adottati, promuovendo le iniziative tecniche necessarie in collaborazione con le strutture specialistiche.
- Definire, aggiornare e presidiare policy e procedure di sicurezza, favorendone l'applicazione all'interno dell'organizzazione.
- Garantire il presidio degli ambiti di compliance cybersecurity, con particolare attenzione ai requisiti derivanti da NIS2 e DORA.
- Guidare la roadmap di adeguamento a NIS2, assicurando la presa in carico delle iniziative in corso e la pianificazione dei successivi interventi.
- Supportare gli audit interni relativi alla sicurezza delle informazioni e verificare l'effettiva applicazione delle misure previste.
- Presidiare il sistema di gestione della sicurezza delle informazioni in coerenza con la certificazione ISO 27001.
- Collaborare con il team Legal sui temi che presentano interdipendenze con privacy e GDPR.
- Coordinare funzionalmente le risorse coinvolte nelle iniziative di cybersecurity,
avvalendosi anche del supporto di competenze consulenziali esterne.
- Mantenere un confronto periodico con le funzioni di cybersecurity internazionali e regionali del Gruppo.
- Interagire con la Direzione e con gli stakeholder interni, conciliando le priorità di sicurezza con le esigenze operative e commerciali dell'organizzazione e dei clienti.
Requisiti
Esperienza consolidata di almeno 7 anni in ruoli di cybersecurity ed esperienza in ruoli analoghi (CISO, IT Security Manager, Cybersecurity manager).Solida conoscenza dei principali framework e processi di sicurezza delle informazioni.Conoscenza approfondita della norma ISO 27001 e dei relativi meccanismi di governance, controllo e audit.Conoscenza della normativa NIS2 e capacità di tradurre i requisiti regolamentari in iniziative concrete e sostenibili per l'organizzazione.Conoscenza di DORA e capacità di gestirne le implicazioni nell'ambito dei rapporti con clienti soggetti alla normativa.Capacità di supervisionare gli aspetti tecnici della cybersecurity, interagendo efficacemente con le strutture specialistiche responsabili dell'implementazione delle soluzioni.Esperienza nella definizione e implementazione di policy e procedure di sicurezza.Capacità di coordinare progettualità e risorse attraverso una leadership funzionale, anche in assenza di una responsabilità gerarchica diretta.Spiccate capacità relazionali e autorevolezza nell'interazione con Direzione, funzioni tecniche, Legal, business e stakeholder internazionali.Approccio pragmatico e capacità di trovare un equilibrio tra protezione dell'organizzazione, requisiti normativi ed esigenze del business.
📌 Chief Information Security Officer (Lombardia)
🏢 Michael Page International
📍 Lombardia
Candidati a questo annuncio
Mostra le tue capacità professionali all'azienda, compila il form e lascia un tocco personale nella lettera di presentazione, aiuterà il recruiter nella scelta del candidato.