Chief Information Security Officer (CISO)

Michael Page International; Lombardia; Vor Ort; EUR 120.000 - 160.000; Vollzeit

Zusammenfassung

Michael Page International cerca un CISO per guidare la strategia di cybersecurity di una primaria realtà multinazionale con focus su governance, conformità e crescita del team di sicurezza. Il ruolo prevede definire modelli di governance, supervisionare policy e procedure, e coordinare iniziative in relazione a NIS2, DORA e privacy.

Si richiede esperienza di almeno 7 anni in ruoli cybersecurity, conoscenza di ISO 27001, oltre a capacità di interfacciarsi con Direzione, Legal e stakeholder

Qualifikationen

• Esperienza consolidata di cybersecurity (7+ anni) in ruoli di leadership.
• Conoscenza approfondita di ISO 27001, governance e audit.
• Capacità di tradurre requisiti normativi in iniziative concrete e sostenibili.
• Conoscenza di NIS2, DORA e gestione della privacy/GDPR.
• Capacità di coordinare progetti e risorse con leadership funzionale.

Aufgaben

• Definire e presidiare il modello di governance della sicurezza informatica allineato alle esigenze aziendali e al Gruppo.
• Verificare l'efficacia delle soluzioni di sicurezza e promuovere iniziative tecniche.
• Definire e aggiornare policy e procedure di sicurezza.
• Gestire compliance cybersecurity con attenzione a NIS2 e DORA.
• Guidare la roadmap di adeguamento e coordinare audit interni.
• Collaborare con Legal su privacy e GDPR e con stakeholder internazionali.

Kenntnisse

Gestione cybersecurity

Governance della sicurezza

Conformità NIS2 e DORA

ISO 27001 e audit di governance

Policy e procedure di sicurezza

Gestione stakeholder

Leadership funzionale

Relazioni con Direzione e livello esec

Ausbildung

Laurea in Informatica/Ingegneria Informatica

Tools

GRC software

Audit tools

Jobbeschreibung

Categoria

Technology & Telecoms

Luogo di lavoro

Milano e provincia

Opportunità per un CISO all'interno di una primaria realtà multinazionale che sta rafforzando il proprio presidio di sicurezza informatica e la propria governance cyber. Il ruolo avrà la responsabilità di guidare la strategia di cybersecurity, coordinare l'adozione dei principali framework normativi e contribuire alla costruzione e alla crescita del team di sicurezza.

• Definire e presidiare il modello di governance della sicurezza informatica, assicurandone l'allineamento con le esigenze aziendali e con le indicazioni di Gruppo.


• Verificare l'adeguatezza delle soluzioni e dei presidi di sicurezza adottati, promuovendo le iniziative tecniche necessarie in collaborazione con le strutture specialistiche.


• Definire, aggiornare e presidiare policy e procedure di sicurezza, favorendone l'applicazione all'interno dell'organizzazione.


• Garantire il presidio degli ambiti di compliance cybersecurity, con particolare attenzione ai requisiti derivanti da NIS2 e DORA.


• Guidare la roadmap di adeguamento a NIS2, assicurando la presa in carico delle iniziative in corso e la pianificazione dei successivi interventi.


• Supportare gli audit interni relativi alla sicurezza delle informazioni e verificare l'effettiva applicazione delle misure previste.


• Presidiare il sistema di gestione della sicurezza delle informazioni in coerenza con la certificazione ISO 27001.


• Collaborare con il team Legal sui temi che presentano interdipendenze con privacy e GDPR.


• Coordinare funzionalmente le risorse coinvolte nelle iniziative di cybersecurity, avvalendosi anche del supporto di competenze consulenziali esterne.


• Mantenere un confronto periodico con le funzioni di cybersecurity internazionali e regionali del Gruppo.


• Interagire con la Direzione e con gli stakeholder interni, conciliando le priorità di sicurezza con le esigenze operative e commerciali dell'organizzazione e dei clienti.

Requisiti

Esperienza consolidata di almeno 7 anni in ruoli di cybersecurity ed esperienza in ruoli analoghi (CISO, IT Security Manager, Cybersecurity manager).Solida conoscenza dei principali framework e processi di sicurezza delle informazioni.Conoscenza approfondita della norma ISO 27001 e dei relativi meccanismi di governance, controllo e audit.Conoscenza della normativa NIS2 e capacità di tradurre i requisiti regolamentari in iniziative concrete e sostenibili per l'organizzazione.Conoscenza di DORA e capacità di gestirne le implicazioni nell'ambito dei rapporti con clienti soggetti alla normativa.Capacità di supervisionare gli aspetti tecnici della cybersecurity, interagendo efficacemente con le strutture specialistiche responsabili dell'implementazione delle soluzioni.Esperienza nella definizione e implementazione di policy e procedure di sicurezza.Capacità di coordinare progettualità e risorse attraverso una leadership funzionale, anche in assenza di una responsabilità gerarchica diretta.Spiccate capacità relazionali e autorevolezza nell'interazione con Direzione, funzioni tecniche, Legal, business e stakeholder internazionali.Approccio pragmatico e capacità di trovare un equilibrio tra protezione dell'organizzazione, requisiti normativi ed esigenze del business.