virtual Chief Information Security Officer
Pubblicato il 18-10-2026 - 7Layers in Montà
7Layers Srl, azienda del gruppo Fastweb specializzata in cybersecurity, ricerca un/una vCISO con l'obbiettivo di strutturare ulteriormente il team di Compliance.
La risorsa supporterà più Clienti nella definizione, implementazione e mantenimento del sistema di governo della cybersecurity assumendo un ruolo che combina competenze di Information Security Management, risk management, compliance e capacità consulenziale verso management e diverse funzioni aziendali.
Il profilo ideale presenta almeno 4/5 anni di esperienza specifica nel ruolo, meglio se continuativi, con capacità di spaziare dall’analisi del rischio alla definizione di policy, dal confronto operativo con i team IT alla sintesi dei risultati e delle raccomandazioni per il management, gestendo con disinvoltura la relazione coi i clienti, in un contesto multi-cliente e agile.
La laurea costituisce un titolo preferenziale, ma non rappresenta un requisito vincolante
Compiti principali
- Analizzare il contesto del Cliente, gli asset e i processi critici, individuando rischi, priorità e obiettivi di sicurezza;
- Monitorare l’evoluzione normativa e supportare programmi di adeguamento, con particolare riferimento a NIS2 e normativa nazionale di recepimento, DORA ove applicabile, GDPR e altri requisiti pertinenti;
- Affiancare il management nella definizione di obiettivi, priorità, roadmap e strategie di cybersecurity, traducendo rischi e requisiti in iniziative sostenibili;
- Condurre e facilitare risk assessment (approccio “all-hazards” richiesto da normativa NIS): identificazione, analisi e valutazione dei rischi, definizione di criteri probabilità/impatto, rischio residuo, risk appetite e piani di trattamento;
- Supportare la stesura e l’aggiornamento di politiche, procedure, standard e linee guida di sicurezza adottate dall’Organizzazione, assicurandone conformità alla normativa e coerenza con il contesto operativo del Cliente;
- Supportare governance degli incidenti, continuità operativa, awareness e