Head Of Cybersecurity Advisory — Nis2 & Ciso As A Service

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7ki89r

Visibilyè un Managed Security Services Provider (MSSP) specializzato nella protezione continuativa degli ambienti digitali.
Eroghiamo servizi di monitoraggio 24/7, threat intelligence, incident response e gestione del rischio cyber, integrando competenze specialistiche, tecnologie di sicurezza e automazione.
Operiamo su aziende e organizzazioni con esigenze di sicurezza, continuità operativa e compliance.
Scopra se questa possibilità è adatta a lei leggendo tutte le informazioni riportate di seguito.
Il ruolo
La posizione ha la responsabilità di linea sull'Advisory — portafoglio, staffing e allocazione delle persone, standard metodologici, qualità dei deliverable, marginalità — e mantiene la delivery diretta sugli ingaggi più complessi: si guida facendo.
La linea è trasversale alle capability dell'azienda e copre tre ambiti: NIS2 Assessment, CISO as a Service e security empowerment, il percorso che porta le policy dalla definizione all'applicazione effettiva dei controlli.
Il metodo è già consolidato: un framework proprietario mappato sui principali riferimenti ACN e su NIST CSF 2.0, articolato in assessment e gap analysis, roadmap e remediation.
Il mandato comprende la sua industrializzazione su volumi crescenti.
Cosa farai
Guidare la linea Advisory: portafoglio, allocazione delle persone sugli ingaggi, avanzamento, marginalità di commessa e di linea.
Presidiare standard metodologici e qualità: revisione dei deliverable prima del rilascio, evoluzione del framework proprietario e della base documentale.
Esercitare la funzione CISO as a Service presso i clienti: governance, gestione del rischio,



piano di sicurezza, conduzione dei comitati, reportistica per il vertice e per il consiglio di amministrazione.
Condurre i NIS2 Assessment più complessi: perimetrazione, gap analysis rispetto al D.Lgs.
******** e alle determinazioni ACN, roadmap di adeguamento, supporto agli obblighi di registrazione e notifica.
Impostare e governare gli assessment su terze parti e supply chain.
Far crescere il team: definizione dei profili, selezione tecnica, sviluppo delle competenze e dei percorsi di certificazione.
Supportare il pre-sales advisory e contribuire tecnicamente alle risposte di gara.
Cosa cerchiamo
Requisiti essenziali:
8-10 anni o più in advisory di cybersecurity, consulenza direzionale su governance, rischio e compliance, o ruoli di security governance in-house.
Esperienza documentata nell'esercizio della funzione CISO, interna o erogata come servizio, con reportistica di livello direzionale.
Padronanza di NIS2 e D.Lgs.
********, delle determinazioni e linee guida ACN, di ISO/IEC *****, NIST CSF 2.0 e GDPR.
Metodo consolidato su risk assessment, business impact analysis e continuità operativa.
Capacità di produrre autonomamente deliverable di livello executive,



assumendosi la responsabilità della loro qualità finale.
Capacità di operare in sede di consiglio di amministrazione: sintesi, gerarchia delle priorità, traduzione del rischio tecnico in rischio d'impresa.
Esperienza di responsabilità su un team o su un portafoglio: staffing, qualità, economics.
Costituisce un plus Certificazioni CISM, CISA, CISSP, ISO/IEC ***** Lead Auditor o Lead Implementer.
DORA per il settore finanziario e assicurativo; familiarità con il perimetro di sicurezza nazionale cibernetica.
Esperienza in società di consulenza strutturata e nella costruzione di un'offerta advisory.
Esperienza su clienti soggetti a NIS2 in infrastrutture critiche o settori regolamentati.
Cosa troverai in Visibily
Responsabilità di linea su una practice in crescita, con un metodo proprietario già consolidato.
Delivery diretta sugli ingaggi, accanto alla responsabilità gestionale ed economica.
Interlocuzione continuativa con la direzione e con i consigli di amministrazione dei clienti.
Contributo alle scelte di posizionamento dell'offerta advisory, con accesso diretto al vertice aziendale.
Clienti soggetti a NIS2 in infrastrutture critiche, pubblica amministrazione e settori regolamentati.
xysqume
RAL €******-€******
Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi ****** e ******.
Se hai esperienza nella guida di una practice advisory o nell'esercizio della funzione CISO e vuoi mantenere la delivery diretta accanto alla responsabilità di linea, ci interessa conoscerti.
#J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7ki89r