19 set - Roma
Links Management And Technology
Overview
In questa posizione operi come CISO di Gruppo, guidando la strategia di sicurezza e la governance IT per proteggere gli asset informativi e gestire i rischi. Lavori allineando GRC agli standard internazionali e alle norme vigenti, supervisionando sistemi di gestione aziendali e offrendo consulenza specialistica in sicurezza, compliance e resilienza digitale. Richiesta leadership in contesti multi-societari e una forte capacità di instaurare governance efficiente. Un ruolo chiave per rafforzare la resilienza digitale del gruppo e conformità normativa, con possibilità di impatto su larga scala e trasformazione.
Retribuzione / Benefits
- Contratto a tempo indeterminato
- Retribuzione competitiva tra 50.000 e 63.000 euro annui
- Valorizzazione del talento e pari opportunità interne
Responsabilità
- Definire e guidare la strategia di sicurezza informatica a livello di Gruppo
- Supervisionare il framework di IT Governance, Risk & Compliance (GRC)
- Assicurare la protezione degli asset informativi e la gestione dei rischi cyber
- Coordinare e gestire i Sistemi di Gestione aziendali: ISO 9001, ISO 14001, ISO 27001, ISO 37001
- Garantire conformità normativa e regolatoria (DORA, NIS2, AI Act, GDPR)
- Erogare servizi di consulenza specialistica in sicurezza,
compliance e resilienza digitale
- Lead Auditor per ISO 27001 (con estensioni ISO 27017/27018), ISO 20000-1, ISO 22301, ISO 42001
Requisiti fondamentali
- Solida esperienza in Information Security, Risk Management e Compliance
- Conoscenza approfondita degli standard ISO e dei sistemi di gestione integrati
- Conoscenza delle principali normative europee in ambito digitale e sicurezza
- Capacità di leadership in contesti complessi e multi-societari
- Ottime capacità analitiche, decisionali e di problem solving
- Eccellenti capacità comunicative e di stakeholder management
- Esperienza pluriennale in ruoli CISO o GRC Leader
- Certificazioni rilevanti (es. ISO 27001 Lead Auditor, CISM, CISSP o equivalenti)
- Esperienza di gestione di sistemi di gestione certificati
- Esperienza in consulenza normativa e regolamentare
- Laurea (preferibilmente magistrale)
- Esperienza in contesti multinazionali o gruppi societari
- Coinvolgimento in progetti di adeguamento a DORA, NIS2, AI Act
- Background tecnico IT unito a competenze legali/regolatorie
- Leadership
- Comunicazione efficace
- Stakeholder management
- Information Security
- Risk Management
- Compliance
20 set - Treviso
Growtize Holding
20 set - Roma
Würth Italia
20 set - Parma
Business Integration Partners
20 set - Civitanova Marche
Grafton Recruitment