Ciso - Head Of Information Security & It Operations
Pubblicato il 03-09-2026 - Harley&Dikkinson in Milano
Harley&Dikkinson;
è una realtà innovativa che opera nel settore della riqualificazione e valorizzazione degli edifici, affiancando professionisti, amministratori di condominio e aziende con soluzioni e servizi dedicati. L'obiettivo è promuovere una rigenerazione urbana integrata e sostenibile, mettendo al centro le persone.
Il tuo ruolo
Stiamo cercando una/un
CISO/Head of Information Security & IT Operations
che assuma la responsabilità strategica e operativa della Cybersecurity, del SOC e della resilienza dell'infrastruttura IT aziendale.
La figura guiderà l'evoluzione della postura di sicurezza aziendale, la gestione del SOC (Security Operations Center) e dell'infrastruttura IT interna, incluso l'ambiente Microsoft 365 e il workplace. Coordinerà inoltre il team operativo, garantendo continuità dei servizi, compliance e governance dei dati.
In particolare, si occuperà delle seguenti aree:
Cyber Security Strategy & SOC Management
Sarà responsabile della definizione e implementazione della strategia aziendale di Cybersecurity, Incident Response e Threat Intelligence, supervisionando il SOC, interno o in outsourcing, e il monitoraggio degli eventi di sicurezza attraverso strumenti SIEM ed EDR/XDR.
Coordinerà la gestione e l'escalation di vulnerabilità e incidenti e presidierà le procedure di Incident Response, Disaster Recovery, Business Continuity e Resilience Testing.
Governance, Risk, ISO *****, NIS 2 & DORA Compliance
La figura presidierà la governance e l'applicazione delle policy di sicurezza informatica e la conformità allo standard ISO *****, coordinando le attività necessarie al rispetto dei framework normativi NIS 2 e DORA, anche avvalendosi, ove necessario, del supporto di società di consulenza ed esperti esterni. Si occuperà inoltre di Risk Assessment, Penetration Test e Vulnerability Assessment, coordinando gli audit interni ed esterni e monitorando gli SLA aziendali di sicurezza e di servizio.
Infrastructure, M365 & IT Operations
Supervisionerà l'infrastruttura IT, le postazioni di lavoro (workplace) e le reti aziendali, incluse VPN, accessi remoti e segmentazione. Avrà inoltre la responsabilità della governance e della sicurezza dell'ambiente Microsoft 365, con particolare riferimento a Identity & Access Management, Zero Trust, Entra ID, Purview e Defender, assicurando la continuità dei servizi e l'ottimizzazione dei costi delle licenze IT e Security.
Operations & Service Desk Oversight
La figura supervisionerà le attività di assistenza tecnica e Service Desk, assicurando una gestione tempestiva delle problematiche IT e di sicurezza e favorendo l'integrazione tra supporto operativo IT ed esigenze di sicurezza delle informazioni.
People & Third-Party Vendor Management
Coordinerà e supporterà la crescita del team IT & Security interno (2–3 persone), gestendo la pianificazione e le priorità operative.
Sarà inoltre responsabile delle relazioni con i fornitori esterni IT e Cybersecurity e del relativo monitoraggio ai fini della compliance NIS 2/DORA. Promuoverà programmi di Security Awareness e formazione rivolti al personale aziendale.
Stack Tecnologico & Ambito Operativo
Security Tools: SIEM, EDR/XDR, Vulnerability Scanner, MFA, PAM, MDM, SOAR.
Microsoft Ecosystem: Microsoft 365 Enterprise, Entra ID, Microsoft Defender, Intune, Purview.
Infrastruttura & Operations: Workstation OS, Networking, VPN, Tool ITSM (es. Jira Service Management, ServiceNow).
Chi stiamo cercando
La ricerca è rivolta a una figura con un solido background tecnico in ambito IT e Cybersecurity, che abbia maturato esperienza nella gestione della sicurezza, delle infrastrutture e nel coordinamento di team e fornitori.
In particolare, sono richiesti:
Esperienza:
5-10 anni complessivi in ambito IT/Cybersecurity, con un percorso di crescita da un background tecnico-sistemistico verso ruoli di responsabilità e gestione;
Cybersecurity & SOC:
solida esperienza operativa e di coordinamento in ambito SOC, gestione degli incidenti e hardening infrastrutturale;
M365 & IT Operations:
conoscenza approfondita dell'ecosistema Microsoft 365, della sicurezza del workplace e della gestione delle reti;
Governance & Regulatory:
conoscenza approfondita dello standard ISO ***** e familiarità/esperienza con la governance dei framework normativi NIS 2 e DORA;
People & Vendor Management:
comprovata esperienza nel coordinamento di team operativi e nella gestione di partner e società di consulenza.
Competenze preferenziali:
certificazioni in ambito Information Security (es. CISM, CISSP, CISA, ISO ***** Lead Implementer/Auditor) o certificazioni Microsoft Security (es. SC-100, MS-500).
Esperienza nella gestione di ambienti cloud/ibridi e team distribuiti.
Conoscenza di metodologie di Risk Assessment applicate alle normative europee sulla sicurezza digitale.
Provenienza da settori soggetti a vigilanza o authority (es. energy, finance)
Soft Skills
Completano il profilo
leadership e senso di responsabilità
, capacità di coniugare visione strategica e approccio operativo e pragmatico, anche hands-on quando necessario.
Sono inoltre richieste ottime capacità organizzative e di gestione delle priorità e delle situazioni di emergenza, unite a una spiccata capacità di relazione e comunicazione con la Direzione aziendale, auditor e consulenti esterni.
Cosa offriamo
Harley&Dikkinson; è una realtà giovane, innovativa e in crescita, caratterizzata da un ambiente collaborativo e stimolante, in cui proattività e capacità di fare squadra rappresentano elementi fondamentali.
La posizione offre la possibilità di assumere responsabilità ampie e sfidanti e di contribuire concretamente all'evoluzione della Cybersecurity e dell'infrastruttura IT aziendale.
Contratto:
Tempo indeterminato
Orario di lavoro:
Full-time
Presenza:
Ibrida
RAL:
€ ****** – € ****** lordi annui, commisurata all'esperienza e alle competenze della risorsa
Strumenti di lavoro:
PC aziendale
Sede di lavoro:
Cinisello Balsamo (MI)
Agevolazioni:
· Ticket Restaurant del valore di € 8;
· sala break attrezzata con caffè, snack e bevande.
Per ulteriori informazioni e rimanere aggiornato sulle novità del mondo H&D; seguici sulla nostra pagina Linkedin o visita il nostro sito web al link
I tuoi dati saranno trattati lecitamente, nel rispetto della normativa sulla protezione dei dati personali (Reg. 679?**** UE, c.d. "GDPR"), per le finalità determinate da H&D; come Titolare del trattamento (nello specifico, adempimenti precontrattuali strumentali alla instaurazione del rapporto lavorativo) con modalità analogiche ed elettroniche. Senza i tuoi dati, alcuni necessari per legge, non potremo espletare l'operazione richiesta. I tuoi dati potranno essere comunicati a terzi, nei casi ammessi, ma non verranno diffusi. Puoi esercitare i diritti previsti dalla Legge inviando una richiesta ai recapiti indicati sul sito aziendale.