23 set - Italia
Michael Page
Azienda
Primaria realtà multinazionale operante in un contesto strutturato e in forte evoluzione digitale, attiva anche nell'erogazione di servizi tecnologici, di sicurezza e operations.
L'organizzazione presenta un modello internazionale di cybersecurity con linee guida definite a livello di Gruppo e autonomia nella gestione delle esigenze e degli adempimenti a livello locale.
Descrizione Lavoro
- Definire e presidiare il modello di governance della sicurezza informatica, assicurandone l'allineamento con le esigenze aziendali e con le indicazioni di Gruppo.
- Verificare l'adeguatezza delle soluzioni e dei presidi di sicurezza adottati, promuovendo le iniziative tecniche necessarie in collaborazione con le strutture specialistiche.
- Definire, aggiornare e presidiare policy e procedure di sicurezza, favorendone l'applicazione all'interno dell'organizzazione.
- Garantire il presidio degli ambiti di compliance cybersecurity, con particolare attenzione ai requisiti derivanti da NIS2 e DORA.
- Guidare la roadmap di adeguamento a NIS2, assicurando la presa in carico delle iniziative in corso e la pianificazione dei successivi interventi.
- Supportare gli audit interni relativi alla sicurezza delle informazioni e verificare l'effettiva applicazione delle misure previste.
- Presidiare il sistema di gestione della sicurezza delle informazioni in coerenza con la certificazione ISO 27001.
- Collaborare con il team Legal sui temi che presentano interdipendenze con privacy e GDPR.
- Coordinare funzionalmente le risorse coinvolte nelle iniziative di cybersecurity, avvalendosi anche del supporto di competenze consulenziali esterne.
- Mantenere un confronto periodico con le funzioni di cybersecurity internazionali e regionali del Gruppo.
- Interagire con la Direzione e con gli stakeholder interni,
conciliando le priorità di sicurezza con le esigenze operative e commerciali dell'organizzazione e dei clienti.
Competenze ed esperienza
- Esperienza consolidata di almeno 7 anni in ruoli di cybersecurity con una significativa componente di governance, compliance e gestione del rischio.
- Solida conoscenza dei principali framework e processi di sicurezza delle informazioni.
- Conoscenza approfondita della norma ISO 27001 e dei relativi meccanismi di governance, controllo e audit.
- Conoscenza della normativa NIS2 e capacità di tradurre i requisiti regolamentari in iniziative concrete e sostenibili per l'organizzazione.
- Conoscenza di DORA e capacità di gestirne le implicazioni nell'ambito dei rapporti con clienti soggetti alla normativa.
- Capacità di supervisionare gli aspetti tecnici della cybersecurity, interagendo efficacemente con le strutture specialistiche responsabili dell'implementazione delle soluzioni.
- Esperienza nella definizione e implementazione di policy e procedure di sicurezza.
- Capacità di coordinare progettualità e risorse attraverso una leadership funzionale, anche in assenza di una responsabilità gerarchica diretta.
- Spiccate capacità relazionali e autorevolezza nell'interazione con Direzione, funzioni tecniche, Legal, business e stakeholder internazionali.
- Approccio pragmatico e capacità di trovare un equilibrio tra protezione dell'organizzazione, requisiti normativi ed esigenze del business.
Completa l'offerta
- Ruolo di Cybersecurity Manager ad elevato impatto strategico e con visibilità diretta verso il vertice aziendale.
- Contesto multinazionale, strutturato e caratterizzato da un confronto continuativo con stakeholder locali e internazionali.
- Pacchetto retributivo competitivo e agevolazioni coerenti con il livello di responsabilità.
- Modalità di lavoro ibrida.
25 set - Pescara
NOVAMEDICA
25 set - Fermo
Adecco Italia
25 set - Trentino-Alto Adige
Chino.Io
25 set - Padova
Modulogroup