It Security Manager & Enterprise Risk Manager

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/79mwtq

padesso.It, filiale italiana del gruppo strongadesso SE /strong, è un'azienda specializzata nella progettazione, realizzazione e adozione di soluzioni digitali.
Siamo orgogliosi di essere riconosciuti tra i strongBest Workplaces Italia **** /strong, con certificazione strongGreat Place to Work®.
/strongLavoriamo ogni giorno per costruire soluzioni di qualità in cui tecnologia, metodo agile e intelligenza artificiale si integrano in modo concreto.
/ppbr / /ppIl nostro modello operativo è caratterizzato da: /pulliIT centrale di gruppo responsabile delle principali piattaforme corporate e dei dispositivi end-user; br / /lilisviluppo agile;br / /liliambienti di sviluppo, test e produzione prevalentemente ospitati e gestiti presso i clienti, grandi aziende tra cui diverse realtà soggette a NIS2; br / /liliutilizzo prevalente di servizi cloud (SaaS, PaaS e IaaS), sia a fini interni che per l'erogazione di servizi gestiti; br / /lilipresenza limitata di infrastrutture on-premise (reti locali degli uffici e alcuni ambienti di sviluppo/test) /liliampio ricorso allo lavoro da remoto /li /ulpbr / /ppPer rafforzare la governance, stiamo cercando un/a Risk manager con forti competenze IT.
/ppLa persona selezionata sarà responsabile della governance della sicurezza delle informazioni e dei rischi aziendali, sia all'interno dell'organizzazione che per i progetti cliente, con riporto diretto all'Amministratore Delegato e al Consiglio di Amministrazione.
/ppbr / /ppL'IT / Security Manager è una figura chiave all'interno dell'organizzazione e dei progetti cliente, con la responsabilità di guidare le iniziative di Cyber Security, Identity Access Management (IAM) e Information Security Management.
Il ruolo combina visione strategica, competenze tecniche, capacità di interlocuzione con stakeholder executive.
/ppbr / /ppstrongResponsabilità principali come IT/Security Manager /strong /ppL'IT / Security Manager è una figura chiave all'interno dell'organizzazione e dei progetti cliente, con la responsabilità di guidare le iniziative di Cyber Security, Identity Access Management (IAM) e Information Security Management.
/pulliGuidare e coordinare progetti di IT Security e Identity Access Management in contesti enterprise e multi-stakeholder /liliAgire come referente di riferimento su temi di sicurezza per clienti e organizzazione interna, supportando decisioni strategiche e di governance /liliCondurre assessment di sicurezza, analisi dei rischi e definizione di roadmap evolutive in ambito IAM e Cyber Security /liliProgettare e governare soluzioni IAM (Identity Lifecycle, Access Management, Identity Governance),



dalla fase di analisi alla implementazione /liliGarantire l'allineamento tra esigenze di business, architetture IT e requisiti normativi e regolatori /liliUtilizzare e applicare framework e standard di sicurezza (es. ISO/IEC *****, NIST, best practice di settore), adattandoli al contesto aziendale e cliente /liliDefinire, implementare e mantenere il Sistema di Gestione della Sicurezza delle Informazioni (ISMS), guidando il completamento e il mantenimento della certificazione ISO/IEC ***** /liliAssicurare la compliance normativa (in particolare NIS2), inclusi gestione degli incidenti, notifiche e coordinamento con gli stakeholder rilevanti /liliCollaborare con management, compliance e tutte le aree organizzative per assicurare soluzioni sostenibili e scalabili /liliOperare in un contesto attualmente con strutture operative locali limitate, coordinando competenze distribuite nei team e a livello di gruppo (hands-on governance) con eventuale ricorso a specialist esterni /liliPromuovere una cultura della sicurezza orientata alla responsabilità, alla qualità e alla consapevolezza /liliIn prospettiva, contribuire allo sviluppo di un'offerta di servizi di Security Management adesso.It, all'interno dell'offerta di Servizi di Application Management, supportando la crescita dell'area organizzativa /li /ulpbr / /ppIl ruolo richiede la capacità di operare in un modello federato: /pulliparte della sicurezza è gestita dal gruppo /liliparte è in capo alla società italiana /liliparte è integrata con i contesti dei clienti /li /ulpbr / /ppstrongResponsabilità principali come Enterprise Risk Manager /strong /pulliProgettare e implementare un framework strutturato di Enterprise Risk Management /liliStrutturare e presidiare il modello organizzativo di gestione dei rischi, ad es.
: tassonomia dei rischi, ruoli e responsabilità (Risk Owner), processi di identificazione, monitoraggio e mitigazioneAggregare i rischi provenienti da tutte le aree aziendali (es.: IT / Cyber / Privacy, Legal Compliance, Delivery Supply chain, AFC, HR / organizzazione, etc.)



/liliPresidiare il processo di risk assessment periodico e definizione piani di mitigazione /liliRedigere report strutturati per il Consiglio di Amministrazione e/o un sistema di monitoraggio continuo dei rischi /liliIntegrare il risk management con obiettivi strategici, compliance normativa, gestione operativa dei progetti /li /ulpbr / /ppstrongCompetenze ed esperienza richieste /strong /pulliEsperienza in ruoli di Information Security / Cyber Security Management, maturata in contesti enterprise / regolamentati e/o di consulenza per realtà di sviluppo software / system integration /liliCapacità di lavorare su tematiche di sicurezza sia dal punto di vista tecnico sia dal punto di vista organizzativo e di processo (hands-on governance) /liliConoscenza approfondita di framework, standard e normative di sicurezza delle informazioni, in particolare: ISO/IEC ***** (implementazione e audit), NIS2 (o normative simili), Cloud security /liliEsperienza nella gestione e monitoraggio di accessi a sistemi, supply chain security, ambienti distribuiti, sistemi e procedure di business continuity, sistemi e procedure di audit e gestione incidenti /liliForte capacità di interlocuzione con leader tecnici e stakeholder non tecnici e di traduzione delle esigenze di business in soluzioni di sicurezza efficacy /liliEsperienza nell'implementazione di framework di gestione rischio /liliCapacità di strutturare reporting per top management / CdA /liliAttitudine alla leadership funzionale, al coordinamento e al lavoro in team multidisciplinary /liliMindset consulenziale, orientamento al problem solving e capacità di operare in contesti complessi e in evoluzione /liliOttima conoscenza della lingua inglese; br / la conoscenza del tedesco costituisce titolo preferenziale /li /ulpbr / /ppstrongCosa offriamo /strong /ppRuolo chiave e ad alta visibilità /ppPossibilità di costruire la funzione security e risk da zero /ppContesto internazionale (Gruppo adesso SE) /ppForte esposizione a progetti enterprise complessi /ppRAL tra €****** - €****** a seconda dell'esperienza /ppbr / /ppstrongRetribuzione variabile /strong /pulliBonus annuale legato a obiettivi individuali e di team /liliPiano welfare aziendale /liliTicket restaurant /liliModalità di lavoro agile /liliAssicurazione sanitaria integrativa (come da CCNL) /li /ulpbr / /ppstrongDotazioni aziendali /strong /pulliPC aziendale con possibilità di scelta del sistema operativo (Windows o macOS) /liliSmartphone aziendale (iOS o Android) /li /ulpbr / /ppIl presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi ****** e ******, e a persone di tutte le età e tutte le nazionalità, ai sensi dei DLgs ****** e ******.
Si richiede di inviare un curriculum vitae con dettaglio dell'esperienza maturata.
/p

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/79mwtq