Deputy vCISO
7Layers Srl, azienda del gruppo Fastweb specializzata in cybersecurity, ricerca un/una Deputy vCISO & GRC Advisor con l'obbiettivo di strutturare ulteriormente il team di Compliance.
La risorsa supporterà più Clienti nella definizione, implementazione e mantenimento del sistema di governo della cybersecurity assumendo un ruolo che combina competenze di Information Security Management, risk management, compliance e capacità consulenziale verso management e diverse funzioni aziendali.
Il profilo ideale presenta almeno 4/5 anni di esperienza specifica nel ruolo, meglio se continuativi, con capacità di spaziare dall’analisi del rischio alla definizione di policy, dal confronto operativo con i team IT alla sintesi dei risultati e delle raccomandazioni per il management, gestendo con disinvoltura la relazione coi i clienti, in un contesto multi-cliente e agile.
La laurea costituisce un titolo preferenziale, ma non rappresenta un requisito vincolante
Compiti principali
Nell’ambito del team che eroga servizi di Virtual Chief Information Security Officer, offre attività di supporto alla strategia, presidio della governance, coordinamento del servizio e interlocuzione con il management. La figura riporta al Team Leader, responsabile senior del coordinamento e della qualità dei servizi erogati e dello sviluppo delle competenze professionali.
In particolare, si occupa di:
- Analizzare il contesto del Cliente, gli asset e i processi critici, individuando rischi, priorità e obiettivi di sicurezza;
- Monitorare l’evoluzione normativa e supportare programmi di adeguamento, con particolare riferimento a NIS2 e normativa nazionale di recepimento, DORA ove applicabile, GDPR e altri requisiti pertinenti;
- Affiancare il management nella definizione di obiettivi, priorità, roadmap e strategie di cybersecurity, traducendo rischi e requisiti in iniziative sostenibili;
- Condurre e facilitare risk assessment (approccio “all-hazards” richiesto da normativa NIS): identificazione, analisi e valutazione dei rischi, definizione di criteri probabilità/impatto, rischio residuo, risk appetite e piani di trattamento;
- Supportare la stesura e l’aggiornamento di politiche, procedure, standard e linee guida di sicurezza adottate dall’Organizzazione, assicurandone conformità alla normativa e coerenza con il contesto operativo del Cliente;
- Supportare governance degli incidenti, continuità operativa, awareness e gestione dei fornitori, coordinandosi con team tecnici e servizi SOC/MDR quando presenti;
- Pianificare/supportare audit, assessment e verifiche di conformità alla normativa pertinente;
- Predisporre e presidiare l’eventuale piano di remediation;
- Partecipare ai percorsi di certificazione ISO/IEC 27001, incluse gestione delle evidenze e remediation, a supporto del team dedicato;
- Supportare il Cliente nel mantenere e migliorare l’Information Security Management System (ISMS) in coerenza con ISO/IEC 27001:2022.
Requisiti indispensabili
- Almeno 4/5 anni di esperienza complessiva in cybersecurity / information security,
con dimestichezza nelle attività di governance, risk management o programmi ISO 27001;
- Laurea, preferibilmente in discipline informatiche, ingegneristiche, scientifiche, oppure percorso formativo/professionale equivalente maturato nell’ambito della cybersecurity e della sicurezza delle informazioni;
- Conoscenza solida della ISO/IEC 27001:2022 e capacità di applicarla in modo pratico: ISMS, risk assessment, controlli, audit e miglioramento continuo;
- Conoscenza della direttiva NIS2 e del relativo quadro nazionale applicabile, con capacità di seguirne gli aggiornamenti e valutarne gli impatti organizzativi;
- Conoscenza di metodologie di risk management (es. ISO/IEC 27005, ISO 31000, EBIOS RM o approcci equivalenti) e capacità di tradurle in assessment concreti;
- Buona conoscenza dei principali domini di cybersecurity: IAM, vulnerability management, logging/monitoring, incident management, business continuity, third-party risk, security awareness e protezione dei dati;
- Esperienza nella redazione e revisione di policy, procedure e standard di sicurezza e nella definizione di piani di trattamento/remediation;
- Capacità di preparare e presentare sintesi direzionali: rischio, priorità, indicatori, roadmap, decisioni richieste e stato delle iniziative;
- Buona conoscenza della lingua inglese scritta e parlata (Livello B2 o superiore).
Competenze consulenziali e attitudinali
- Standing adeguato a interlocutori direzionali e capacità di modulare il linguaggio tra C-level, funzioni di controllo e team tecnici;
- Approccio pragmatico: capacità di proporre soluzioni proporzionate a dimensione, settore, maturità e vincoli del Cliente;
- Autonomia, organizzaz
La risorsa supporterà più Clienti nella definizione, implementazione e mantenimento del sistema di governo della cybersecurity assumendo un ruolo che combina competenze di Information Security Management, risk management, compliance e capacità consulenziale verso management e diverse funzioni aziendali.
Il profilo ideale presenta almeno 4/5 anni di esperienza specifica nel ruolo, meglio se continuativi, con capacità di spaziare dall’analisi del rischio alla definizione di policy, dal confronto operativo con i team IT alla sintesi dei risultati e delle raccomandazioni per il management, gestendo con disinvoltura la relazione coi i clienti, in un contesto multi-cliente e agile.
La laurea costituisce un titolo preferenziale, ma non rappresenta un requisito vincolante
Compiti principali
Nell’ambito del team che eroga servizi di Virtual Chief Information Security Officer, offre attività di supporto alla strategia, presidio della governance, coordinamento del servizio e interlocuzione con il management. La figura riporta al Team Leader, responsabile senior del coordinamento e della qualità dei servizi erogati e dello sviluppo delle competenze professionali.
In particolare, si occupa di:
- Analizzare il contesto del Cliente, gli asset e i processi critici, individuando rischi, priorità e obiettivi di sicurezza;
- Monitorare l’evoluzione normativa e supportare programmi di adeguamento, con particolare riferimento a NIS2 e normativa nazionale di recepimento, DORA ove applicabile, GDPR e altri requisiti pertinenti;
- Affiancare il management nella definizione di obiettivi, priorità, roadmap e strategie di cybersecurity, traducendo rischi e requisiti in iniziative sostenibili;
- Condurre e facilitare risk assessment (approccio “all-hazards” richiesto da normativa NIS): identificazione, analisi e valutazione dei rischi, definizione di criteri probabilità/impatto, rischio residuo, risk appetite e piani di trattamento;
- Supportare la stesura e l’aggiornamento di politiche, procedure, standard e linee guida di sicurezza adottate dall’Organizzazione, assicurandone conformità alla normativa e coerenza con il contesto operativo del Cliente;
- Supportare governance degli incidenti, continuità operativa, awareness e gestione dei fornitori, coordinandosi con team tecnici e servizi SOC/MDR quando presenti;
- Pianificare/supportare audit, assessment e verifiche di conformità alla normativa pertinente;
- Predisporre e presidiare l’eventuale piano di remediation;
- Partecipare ai percorsi di certificazione ISO/IEC 27001, incluse gestione delle evidenze e remediation, a supporto del team dedicato;
- Supportare il Cliente nel mantenere e migliorare l’Information Security Management System (ISMS) in coerenza con ISO/IEC 27001:2022.
Requisiti indispensabili
- Almeno 4/5 anni di esperienza complessiva in cybersecurity / information security,
con dimestichezza nelle attività di governance, risk management o programmi ISO 27001;
- Laurea, preferibilmente in discipline informatiche, ingegneristiche, scientifiche, oppure percorso formativo/professionale equivalente maturato nell’ambito della cybersecurity e della sicurezza delle informazioni;
- Conoscenza solida della ISO/IEC 27001:2022 e capacità di applicarla in modo pratico: ISMS, risk assessment, controlli, audit e miglioramento continuo;
- Conoscenza della direttiva NIS2 e del relativo quadro nazionale applicabile, con capacità di seguirne gli aggiornamenti e valutarne gli impatti organizzativi;
- Conoscenza di metodologie di risk management (es. ISO/IEC 27005, ISO 31000, EBIOS RM o approcci equivalenti) e capacità di tradurle in assessment concreti;
- Buona conoscenza dei principali domini di cybersecurity: IAM, vulnerability management, logging/monitoring, incident management, business continuity, third-party risk, security awareness e protezione dei dati;
- Esperienza nella redazione e revisione di policy, procedure e standard di sicurezza e nella definizione di piani di trattamento/remediation;
- Capacità di preparare e presentare sintesi direzionali: rischio, priorità, indicatori, roadmap, decisioni richieste e stato delle iniziative;
- Buona conoscenza della lingua inglese scritta e parlata (Livello B2 o superiore).
Competenze consulenziali e attitudinali
- Standing adeguato a interlocutori direzionali e capacità di modulare il linguaggio tra C-level, funzioni di controllo e team tecnici;
- Approccio pragmatico: capacità di proporre soluzioni proporzionate a dimensione, settore, maturità e vincoli del Cliente;
- Autonomia, organizzaz