Cyber Security Manager
Pubblicato il 12-08-2026 - Ey in Italia
Responsabilità
Aumenti le sue possibilità di ottenere un colloquio leggendo la seguente panoramica di questo ruolo prima di candidarsi.
-
- Coordinare e guidare attività di assessment in ambito Cybersecurity (ISO 27001, NIS/NIS2, Perimetro Nazionale Cibernetico, ecc.) e Privacy/GDPR, supervisionando la successiva gap analysis e garantendo la qualità dei deliverable;
- Definire e governare la strategia di remediation e cybersecurity, traducendo il "to be" normativo in roadmap operative sostenibili, allineate agli obiettivi di business del cliente;
- Guidare attività di risk analysis e risk management, supportando il management del cliente nella comprensione, prioritizzazione e accettazione del rischio;
- Supervisionare la produzione della documentazione necessaria all'attuazione della strategia di cybersecurity (policy, standard, procedure, piani di controllo), assicurandone coerenza e aderenza ai framework di riferimento;
- Indirizzare l'aggiornamento di policy, procedure e processi aziendali,
garantendo l'integrazione della cybersecurity nella governance complessiva dell'organizzazione;
- Gestire e coordinare i principali stakeholder (C-level, IT, Legal, Compliance, fornitori), facilitando il cambiamento organizzativo richiesto dalla cybersecurity strategy definita;
- Guidare iniziative di Cybersecurity Compliance & Security Governance, agendo come punto di riferimento autorevole per il cliente;
- Promuovere best practice, cultura e mindset di cybersecurity, anche attraverso iniziative di awareness e supporto decisionale al top management;
- Coordinare e sviluppare le risorse del team, supportandone la crescita qualificato e assicurando l'eccellenza nella delivery.
Qualifiche
-
- Esperienza pregressa di almeno 4/5 anni in ambito Cybersecurity, di cui una parte significativa in ruoli di responsabilità o coordinamento progettuale;
- Solida conoscenza dei principali standard e normative di riferimento (ISO 27001, NIS/NIS2, Perimetro Nazionale Cibernetico, GDPR)