pb7Layers Srl /b, azienda del gruppo Fastweb specializzata in cybersecurity, ricerca un/una bDeputy vCISO GRC Advisor /bcon l'obbiettivo di strutturare ulteriormente il team di Compliance.
/p pLa risorsa supporterà più Clienti nella definizione, implementazione e mantenimento del sistema di governo della cybersecurity assumendo un ruolo che combina competenze di Information Security Management, risk management, compliance e capacità consulenziale verso management e diverse funzioni aziendali.
/p pIl profilo ideale presenta almeno b4/5 anni di esperienza specifica nel ruolo /b, meglio se continuativi, con capacità di spaziare dall'analisi del rischio alla definizione di policy, dal confronto operativo con i team IT alla sintesi dei risultati e delle raccomandazioni per il management, gestendo con disinvoltura la relazione coi i clienti, in un contesto multi-cliente e dinamico.
/p pLa laurea costituisce un titolo preferenziale, ma non rappresenta un requisito vincolante /p h3Compiti principali /h3 pNell'ambito del team che eroga servizi di Virtual Chief Information Security Officer, offre attività di supporto alla strategia, presidio della governance, coordinamento del servizio e interlocuzione con il management.
La figura riporta al Team Leader, responsabile senior del coordinamento e della qualità dei servizi erogati e dello sviluppo delle competenze professionali.
/p h3In particolare, si occupa di: /h3 ul liAnalizzare il contesto del Cliente, gli asset e i processi critici, individuando rischi, priorità e obiettivi di sicurezza; /li liMonitorare l'evoluzione normativa e supportare programmi di adeguamento, con particolare riferimento a NIS2 e normativa nazionale di recepimento, DORA ove applicabile, GDPR e altri requisiti pertinenti; /li liAffiancare il management nella definizione di obiettivi, priorità, roadmap e strategie di cybersecurity, traducendo rischi e requisiti in iniziative sostenibili; /li liCondurre e facilitare risk assessment (approccio "all-hazards" richiesto da normativa NIS): identificazione, analisi e valutazione dei rischi, definizione di criteri probabilità/impatto, rischio residuo, risk appetite e piani di trattamento; /li liSupportare la stesura e l'aggiornamento di politiche, procedure, standard e linee guida di sicurezza adottate dall'Organizzazione, assicurandone conformità alla normativa e coerenza con il contesto operativo del Cliente; /li liSupportare governance degli incidenti,



continuità operativa, awareness e gestione dei fornitori, coordinandosi con team tecnici e servizi SOC/MDR quando presenti; /li liPianificare/supportare audit, assessment e verifiche di conformità alla normativa pertinente; /li liPredisporre e presidiare l'eventuale piano di remediation; /li liPartecipare ai percorsi di certificazione ISO/IEC *****, incluse gestione delle evidenze e remediation, a supporto del team dedicato; /li liSupportare il Cliente nel mantenere e migliorare l'Information Security Management System (ISMS) in coerenza con ISO/IEC *****:****.
/li /ul h3Requisiti indispensabili /h3 ul liAlmeno 4/5 anni di esperienza complessiva in cybersecurity / information security, con dimestichezza nelle attività di governance, risk management o programmi ISO *****; /li liLaurea, preferibilmente in discipline informatiche, ingegneristiche, scientifiche, oppure percorso formativo/professionale equivalente maturato nell'ambito della cybersecurity e della sicurezza delle informazioni; /li liConoscenza solida della ISO/IEC *****:**** e capacità di applicarla in modo pratico: ISMS, risk assessment, controlli, audit e miglioramento continuo; /li liConoscenza della direttiva NIS2 e del relativo quadro nazionale applicabile, con capacità di seguirne gli aggiornamenti e valutarne gli impatti organizzativi; /li liConoscenza di metodologie di risk management (es. ISO/IEC *****, ISO *****, EBIOS RM o approcci equivalenti) e capacità di tradurle in assessment concreti; /li liBuona conoscenza dei principali domini di cybersecurity: IAM, vulnerability management, logging/monitoring, incident management, business continuity, third-party risk, security awareness e protezione dei dati; /li liEsperienza nella redazione e revisione di policy, procedure e standard di sicurezza e nella definizione di piani di trattamento/remediation; /li liCapacità di preparare e presentare sintesi direzionali: rischio, priorità, indicatori, roadmap,



decisioni richieste e stato delle iniziative; /li liBuona conoscenza della lingua inglese scritta e parlata (Livello B2 o superiore).
/li /ul h3Competenze consulenziali e attitudinali /h3 ul liStanding adeguato a interlocutori direzionali e capacità di modulare il linguaggio tra C-level, funzioni di controllo e team tecnici; /li liApproccio pragmatico: capacità di proporre soluzioni proporzionate a dimensione, settore, maturità e vincoli del Cliente; /li liAutonomia, organizzazione e capacità di gestire contemporaneamente più Clienti, scadenze e priorità; /li liCuriosità professionale e attenzione costante all'evoluzione normativa, agli standard e alle minacce cyber; /li liAttitudine collaborativa, flessibilità nell'adottare metodologie del team e capacità di contribuire al loro miglioramento; /li liCapacità di facilitazione: raccogliere informazioni, condurre workshop/interviste, far emergere decisioni e accompagnare il Cliente nell'esecuzione.
/li /ul h3Requisiti preferenziali /h3 ul liQualifica Lead Auditor / Lead Implementer ISO/IEC *****, CISM, CISSP, CRISC o equivalenti, nonché percorsi specialistici o master in cybersecurity, information security o risk management; /li liEsperienza in società di consulenza, servizi gestiti o altri contesti multi-cliente; /li liConoscenza di DORA, GDPR, framework NIST CSF / CIS Controls e tematiche di third-party risk; /li liEsperienza nella gestione di fornitori IT, SOC/MDR e nella definizione/monitoraggio di SLA e KPI di sicurezza.
/li /ul h3Cosa offriamo /h3 pEntrare in 7Layers Srl significa lavorare in un ambiente tecnologico e dinamico, nel quale formazione, collaborazione e crescita professionale rappresentano elementi centrali.
/p ul libRAL €****** – €****** /b, definita dopo congruo processo di selezione; /li libCCNL Commercio, 14 mensilità /b; /li libFull Smart Working /b per una migliore conciliazione del lavoro e vita privata; /li libticket restaurant del valore di €10,00 per giornata lavorata /b; /li lidotazione tecnologica necessaria allo svolgimento dell'attività lavorativa; /li lipiano Welfare aziendale con numerosi flexible benefits; /li liformazione continua e possibilità di conseguire certificazioni professionali; /li liInserimento in un contesto altamente specializzato che facilita lo sviluppo delle proprie competenze; /li liambiente di lavoro cooperativo, inclusivo e orientato all'innovazione; /li /ul #J-*****-Ljbffr

📌 Deputy Vciso & Grc Advisor (Milano)
🏢 7Layers
📍 Milano