Information Security Manager
Pubblicato il 27-09-2026 - Zucchetti in Varese
Overview
In questo ruolo, ti occuperai di definire e attuare le Politiche di Sicurezza Aziendali per rafforzare la cybersecurity e garantire la conformità. Lavorerai a stretto contatto con l’IT Operations, i SOC e i partner per governare progetti di sicurezza e affrontare rischi e audit. Avrai un ruolo chiave nel promuovere cultura della security e nel pianificare la continuità operativa. L’occasione offre visibilità su un’infrastruttura ICT ampia e un progetto di crescita e innovazione nel gruppo Longwave.
Retribuzione / Benefits
- Smart working
- Flessibilità oraria
- Ticket Restaurant
- Assistenza sanitaria integrativa
- Corporate Benefit People Care
- Formazione on the job e certificazioni vendor
Responsabilità
- Definire, aggiornare e promuovere Politiche di Sicurezza allineate agli obiettivi di business e standard
- Governare iniziative e progetti di rafforzamento della sicurezza IT a livello infrastrutturale e informativo
- Coordinare sicurezza IT con IT Operations, team tecnici, SOC e partner specialistici
- Supportare progetti nella valutazione dei rischi, definizione dei controlli e presidio della conformità normativa
- Promuovere formazione, sensibilizzazione e security awareness
- Gestire Business Impact Analysis e contribuire a piani di continuità operativa e resilienza
- Fornire supporto a audit e compliance ISO 27001, GDPR e NIS2, coordinando azioni di miglioramento e remediation
Requisiti fondamentali
- Laurea o diploma in discipline informatiche, scientifiche o equivalenti
- ≥5 anni di esperienza in ruoli legati alla sicurezza IT o governance della cybersecurity
- Conoscenza approfondita di architetture di sicurezza perimetrale, network security, vulnerability management, IAM e ambienti Microsoft 365
- Conoscenza di virtualizzazione, cloud computing, integrazione applicativa, RESTful API e Web Services
- Conoscenza di ISO/IEC 27001, GDPR e NIS2 e best practice ITSM e Project Management
- Buona conoscenza della lingua inglese (scritta e parlata)
- Capacità di coordinamento, pianificazione e gestione progetti, autonomia e problem solving
- Ottime capacità relazionali e propensione al lavoro in team e networking con stakeholder tecnici e direzionali
- Capacità di coordinamento
- Autonomia e problem solving
- Orientamento al risultato
- Architetture di sicurezza perimetrale
- Network security
- Vulnerability management