Information Security Manager
Pubblicato il 22-08-2026 - CDS - La tua Casa della Salute in Genova
CDS - Casa della Salute S.p. A , è un'azienda sanitaria in rapida espansione, con una presenza consolidata in Liguria e Piemonte e un piano ambizioso di sviluppo nei mercati emergenti.
Con 38 strutture all'attivo, offriamo un ambiente dinamico e stimolante, orientato all'innovazione e alla crescita qualificato.
Descrizione del profilo: La figura ricercata sarà responsabile della definizione, implementazione e supervisione del programma di sicurezza informatica dell'organizzazione.
Contribuirà alle attività di protezione delle informazioni, dei sistemi e delle infrastrutture aziendali, garantendo conformità normativa e gestione efficace del rischio; lavorando a stretto contatto con team tecnici, di management e stakeholder interni per assicurare un approccio integrato alla cybersecurity.
Titolo di studio Laurea in Informatica, Ingegneria Informatica o campi correlati Qualifiche tecniche e relazionali Approfondita conoscenza dei framework di sicurezza (ISO/IEC *****, NIST CSF, CIS Controls, COBIT); Competenza nella gestione del rischio informatico e nei processi di risk assessment; Esperienza con tecnologie di cybersecurity: SIEM, EDR/XDR, firewall, IDS/IPS, sistemi IAM, crittografia; Familiarità con normative e standard di compliance (GDPR, NIS/NIS2, DORA, PCI-DSS); Conoscenza delle principali architetture IT, cloud (AWS, Azure, Google Cloud)
e dei modelli Zero Trust; Competenze nella gestione di incidenti di sicurezza e nei processi di digital forensics; Visione strategica e orientamento ai risultati; Approccio collaborativo e capacità di influenzare la cultura aziendale della sicurezza; Attitudine al problem solving e alla gestione delle priorità.
Competenze desiderabili specifiche per la funzione Certificazioni di settore (CISSP, CISM, CRISC, ISO ***** Lead Implementer/Lead Auditor, CEH); Esperienza nella gestione della sicurezza in ambienti cloud-native o Dev Sec Ops; Conoscenza di metodologie di Business Continuity e Disaster Recovery; Familiarità con strumenti di GRC e sistemi di ticketing; Esperienza nella definizione di budget e nella supervisione di progetti complessi di sicurezza; Conoscenza di metodologie di secure coding e application security (OWASP Top 10); Ruolo e responsabilità Guidare lo sviluppo, la manutenzione e il miglioramento continuo del programma di Information Security aziendale; Definire politiche, procedure e standard di sicurezza, assicurandone l'adozione e la corretta applicazione; Valutare regolarmente i rischi informatici e definire piani di mitigazione efficaci; Monitorare lo stato della sicurezza attraverso strumenti, report e KPI, condividendo aggiornamenti con il management; Supervisionare la formazione e la sensibilizzazione del personale sui temi della cybersecurity; Assicurare adeguata protezione delle informazioni in progetti aziendali, nuovi sistemi e iniziative digitali.
Sede di lavoro #J-*****-Ljbffr