Business Continuity, Information Security & Cybersecurity Manager

GFT Technologies SE; Milano; Hybrid; EUR 55,000 - 66,000; Full time

Benefits offered by this job

Remote work 5/5

Job summary

GFT Technologies SE cerca una figura chiave per rafforzare la resilienza organizzativa e la cybersecurity. Il ruolo combina responsabilità operative e strategiche in ambito Business Continuity, Information Security, Zero Trust, Digital Identity e AI Security, con forte esposizione internazionale.

Gestirai l’ISMS locale, tradurrai normative in controlli efficaci e collaborerai con SOC globale e DPO. Garantirai la conformità alle certificazioni, coordinerai attività di risk e incident handling, e

Qualifications

• Almeno 5 anni di esperienza in Information Security, Cybersecurity e Business Continuity.
• Solida conoscenza degli standard ISO 27001, ISO 22301 e ISO 9001.
• Esperienza nella gestione di ISMS, audit, compliance e certificazioni.
• Esperienza nelle architetture Zero Trust e nei modelli di Identity Security.
• Conoscenza di IAM, PAM e ZTNA.
• Ottima conoscenza della lingua inglese.

Responsibilities

• Gestirai e evolverai l'ISMS a livello locale e coordinerai la gestione della sicurezza delle informazioni.
• Tradurrai requisiti normativi in controlli e processi operativi.
• Collaborerai con funzioni locali, SOC globale, DPO e stakeholder internazionali.
• Coordinerai risk management, compliance, vulnerability management e incident handling.
• Promuoverai miglioramenti continui della postura di sicurezza e definirai framework di governance.

Skills

Information Security

Business Continuity

Zero Trust

Identity Security

IAM

PAM

AI Security

Policy & Compliance

Risk Management

Education

ISO 27001

ISO 22301

ISO 9001

Tools

Zscaler

Job description

Seleziona la frequenza (in giorni) di ricezione di un avviso:

Località: Milano, IT, 20139 Firenze, IT, 50145 Padova, Padova, IT, 35129 Torino, IT, 10138

Tipo di lavoro: Hybrid

In GFT Italia stiamo potenziando il team Operations e Cybersecurity e cerchiamo una figura chiave che contribuisca a rafforzare la resilienza organizzativa, la sicurezza delle informazioni e lo sviluppo delle capability Cybersecurity di nuova generazione. Il ruolo combina responsabilità operative e strategiche in ambito Business Continuity, Information Security, Zero Trust, Digital Identity e AI Security, con l'obiettivo di proteggere gli asset aziendali, garantire la conformità normativa e supportare l'evoluzione delle offerte Cybersecurity di GFT.

Si tratta di una posizione ad alto impatto, con forte esposizione internazionale e la possibilità di influenzare processi, strategie e nuove iniziative di business.

Sarai responsabile della gestione e dell'evoluzione del sistema di sicurezza delle informazioni a livello locale:

Gestirai e svilupperai l'Information Security Management System (ISMS).

Tradurrai requisiti normativi, regolamentari e contrattuali in controlli e processi operativi efficaci.

Collaborerai con le funzioni locali, il SOC globale, il DPO e gli stakeholder internazionali.

Coordinerai attività di risk management, compliance, vulnerability management e incident handling.

Promuoverai iniziative di miglioramento continuo della postura di sicurezza aziendale.

Definirai e diffonderai framework e modelli di governance della sicurezza allineati agli standard di mercato.

Certificazioni e Compliance

Sarai il riferimento per la gestione delle certificazioni aziendali:

Supervisione del mantenimento e del miglioramento delle certificazioni.

Coordinamento degli audit interni ed esterni.

Monitoraggio della conformità agli standard internazionali.

Supporto alla definizione e all'implementazione delle azioni correttive e di miglioramento.

Contribuirai alla resilienza operativa dell'organizzazione:

Coordinerai tutte le attività di Business Continuity in Italia.

Gestirai e aggiornerai Business Continuity Plan (BCP) e Disaster Recovery Plan (DRP).

Presiederai processi di gestione degli incidenti, escalation e recovery.

Supporterai Business Impact Analysis (BIA), piani di risposta e test periodici.

Garantirai l'allineamento alle linee guida e ai framework globali di Business Continuity.

Guiderai l'evoluzione delle capability di sicurezza moderne:

Definirai e promuoverai architetture e servizi basati su principi Zero Trust.

Supporterai iniziative in ambito Identity Security, IAM, PAM e Zero Trust Network Access (ZTNA).

Contribuirai alla protezione delle identità digitali di utenti, applicazioni, workload e sistemi automatizzati.

Collaborerai alla definizione di architetture sicure per ambienti Cloud e ibridi.

Sosterrai l'adozione sicura delle tecnologie di Artificial Intelligence:

Contribuirai alla definizione di approcci di sicurezza per Generative AI e Agentic AI.

Promuoverai principi di Security-by-Design e Secure AI Engineering.

Supporterai iniziative di DevSecOps, Secure SDLC e continuous remediation.

Collaborerai all'identificazione e alla mitigazione dei rischi associati a modelli AI, LLM, agenti autonomi e sistemi intelligenti.

Contribuirai allo sviluppo delle capability e delle offerte Cybersecurity di GFT:

Identificherai esigenze e opportunità presso clienti e stakeholder interni.

Supporterai attività di advisory, presales, go-to-market e solutioning.

Collaborerai con CISO, CIO, CTO e management dei clienti nella definizione di strategie di sicurezza.

Svilupperai relazioni con vendor e partner tecnologici di riferimento.

Contribuirai alla crescita della practice Cybersecurity e alla definizione di nuove offerte e acceleratori.

Requisiti essenziali:

Almeno 5 anni di esperienza in Information Security, Cybersecurity e Business Continuity.

Solida conoscenza degli standard ISO 27001, ISO 22301 e ISO 9001.

Esperienza nella gestione di ISMS, audit, compliance e certificazioni.

Esperienza nelle architetture Zero Trust e nei modelli di Identity Security.

Conoscenza di Identity & Access Management (IAM), Privileged Access Management (PAM) e ZTNA.

Ottima conoscenza della lingua inglese.

Competenze altamente desiderabili:

Esperienza con ecosistema Zscaler (ZIA, ZPA, Zero Trust Exchange).

Esperienza nella definizione di offerte Cybersecurity e nello sviluppo di practice specialistiche.

Range retributivo: 55.000k - 66.000k + variabile + benefit

L'inquadramento verrà definito in fase di selezione sulla base del profilo e in applicazione del CCNL Terziario Distribuzione e Servizi.
La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.

Chi siamo?

GFT Technologies SE (GFT) fondata nel 1987, è oggi rappresentata da un team globale di circa 12.000 dipendenti in Europa, Nord e Sud America e Asia. Siamo costantemente impegnati a guidare la trasformazione digitale nel settore dei servizi finanziari, forniamo consulenza alle principali istituzioni finanziarie a livello mondiale e sviluppiamo soluzioni IT su misura – dalle applicazioni bancarie e sistemi di trading fino all’implementazione e al supporto di piattaforme complete, e modernization di sistemi core banking. Il nostro innovation team, che opera a livello globale, sviluppa, inoltre, nuovi modelli di business, focalizzandosi su temi quali blockchain, cloud engineering, intelligenza artificiale e Internet of Things, trasversalmente in tutti i settori.

In GFT potrai lavorare da remoto 5/5. Per informazioni sulle nostre policy sulla Privacy art13 L.679/2016 (GDPR), Diversity Equality & Inclusion, e Sostenibilità vai su: https://www.gft.com/it/it/about-us/Sustainability . GFT Technologies garantisce le pari opportunità nel percorso di selezione, assunzione e nei processi di crescita professionale.

GFT aderisce ai principi della Direttiva UE 2023/970 sulla Pay Transparency, promuovendo equità, inclusione e pari opportunità in ogni fase del percorso professionale. Garantiamo processi di selezione e politiche retributive trasparenti, basati su competenze, esperienza e responsabilità del ruolo, nel rispetto del principio della parità retributiva per lavoro di pari valore

In GFTItalia lavoriamo bene perché sappiamoanche divertirci! Abbiamo un motto tutto nostro, cheper noi significa molto: "Rock thetop!". Rock the Top è l'attitudine che ci rappresenta e che ciguida, è la determinazione con cui affrontiamo le sfide e l'ambizione che motiva le nostre scelte. Rock the Top riguardal'impatto che vogliamo avere sui nostriclienti, sulle persone e sull’ambiente.Puntiamo in alto e vogliamo arrivarci in maniera dirompente.