- Ruolo strategico e decisionaleSe desidera saperne di più su questa opportunità o sta pensando di candidarsi, la preghiamo di leggere le seguenti informazioni.- Tecnologie all'avanguardiaAziendaPrimaria realtà multinazionale inserita in un contesto strutturato e in forte evoluzione digitale. L'organizzazione sta investendo significativamente nel rafforzamento delle proprie capacità di cybersecurity, con l'obiettivo di consolidare processi, governance, compliance e resilienza operativa a supporto del business.Opportunità- Definire e presidiare il modello di governance della sicurezza informatica, assicurandone l'allineamento con le esigenze aziendali e con le indicazioni di Gruppo.- Verificare l'adeguatezza delle soluzioni e dei presidi di sicurezza adottati, promuovendo le iniziative tecniche necessarie in collaborazione con le strutture specialistiche.- Definire, aggiornare e presidiare policy e procedure di sicurezza, favorendone l'applicazione all'interno dell'organizzazione.- Garantire il presidio degli ambiti di compliance cybersecurity, con particolare attenzione ai requisiti derivanti da NIS2 e DORA.- Guidare la roadmap di adeguamento a NIS2, assicurando la presa in carico delle iniziative in corso e la pianificazione dei successivi interventi.- Supportare gli audit interni relativi alla sicurezza delle informazioni e verificare l'effettiva applicazione delle misure previste.- Presidiare il sistema di gestione della sicurezza delle informazioni in coerenza con la certificazione ISO 27001.- Collaborare con il team Legal sui temi che presentano interdipendenze con privacy e GDPR.- Coordinare funzionalmente le risorse coinvolte nelle iniziative di cybersecurity,



avvalendosi anche del supporto di competenze consulenziali esterne.- Mantenere un confronto periodico con le funzioni di cybersecurity internazionali e regionali del Gruppo.- Interagire con la Direzione e con gli stakeholder interni, conciliando le priorità di sicurezza con le esigenze operative e commerciali dell'organizzazione e dei clienti.Competenze ed esperienza- Esperienza consolidata di almeno 7 anni in ruoli di cybersecurity ed esperienza in ruoli analoghi (CISO, IT Security Manager, Cybersecurity manager).- Solida conoscenza dei principali framework e processi di sicurezza delle informazioni.- Conoscenza approfondita della norma ISO 27001 e dei relativi meccanismi di governance, controllo e audit.- Conoscenza della normativa NIS2 e capacità di tradurre i requisiti regolamentari in iniziative concrete e sostenibili per l'organizzazione.- Conoscenza di DORA e capacità di gestirne le implicazioni nell'ambito dei rapporti con clienti soggetti alla normativa.- Capacità di supervisionare gli aspetti tecnici della cybersecurity, interagendo efficacemente con le strutture specialistiche responsabili dell'implementazione delle soluzioni.- Esperienza nella definizione e implementazione di policy e procedure di sicurezza.- Capacità di coordinare progettualità e risorse attraverso una leadership funzionale, anche in assenza di una responsabilità gerarchica diretta.- Spiccate capacità relazionali e autorevolezza nell'interazione con Direzione, funzioni tecniche, Legal, business e stakeholder internazionali.- Approccio pragmatico e capacità di trovare un equilibrio tra protezione dell'organizzazione, requisiti normativi ed esigenze del business.Completa l'offerta- Ruolo di CISO ad elevato impatto strategico e con visibilità diretta verso il vertice aziendale.- Contesto multinazionale, strutturato e caratterizzato da un confronto continuativo con stakeholder locali e internazionali.- Pacchetto retributivo competitivo e agevolazioni coerenti con il livello di responsabilità. xysqume - Modalità di lavoro ibrida.#J-18808-Ljbffr

📌 Chief Information Security Officer (Milano)
🏢 Michael Page
📍 Milano