Chief Information Security Officer (CISO)

Michael Page; Milano; Hybrid; EUR 120,000 - 170,000; Full time

Job summary

Michael Page International Italia S.r.l. cerca un CISO per guidare la strategia di cybersecurity in un contesto multinazionale. Il ruolo richiede una leadership forte e una visione di governance in linea con standard internazionali.

La figura avrà responsabilità di definire policy, gestire rischi, assicurare conformità a ISO 27001, NIS2 e DORA, collaborando con Legal e stakeholder internazionali. Modalità ibrida e package retributivo all'altezza.

Qualifications

• Almeno 7 anni in ruoli di cybersecurity (CISO o IT Security Manager).
• Conoscenza approfondita ISO 27001 e governance.
• Conoscenza di NIS2 e DORA.
• Capacità di definire policy e procedure di sicurezza.
• Leadership funzionale senza gestione diretta.
• Ottime capacità relazionali con Direzione e stakeholder internazionali.

Responsibilities

• Definire e presidiare il modello di governance della sicurezza informatica, allineato alle esigenze aziendali e al Gruppo.
• Verificare l’adeguatezza delle soluzioni di sicurezza adottate, promuovendo iniziative tecniche in collaborazione con strutture specialistiche.
• Definire, aggiornare e presidiare policy e procedure di sicurezza, facilitando la loro applicazione.
• Garantire il presidio di ambiti di compliance cybersecurity, con attenzione a NIS2 e DORA.
• Guidare la roadmap di adeguamento a NIS2 e pianificare interventi futuri.
• Supportare audit interni relativi alla sicurezza delle informazioni e verificare l’applicazione delle misure previste.
• Presidiare il sistema di gestione della sicurezza in coerenza con ISO 27001.
• Collaborare con Legal su temi interdipendenti con privacy e GDPR.
• Coordinare le risorse coinvolte nelle iniziative di cybersecurity, con leadership funzionale.
• Mantenere confronto con funzioni di cybersecurity internazionali e regionali del Gruppo.
• Interagire con Direzione e stakeholder interni conciliando sicurezza, normative e esigenze di business.

Skills

Cybersecurity leadership

ISO 27001 governance

NIS2 knowledge

DORA knowledge

Stakeholder management

Policy development

Compliance governance

Regulatory compliance

Risk management

Cross-functional collaboration

Job description

• Ruolo strategico e decisionale
• Tecnologie all'avanguardia

Azienda

Primaria realtà multinazionale inserita in un contesto strutturato e in forte evoluzione digitale. L'organizzazione sta investendo significativamente nel rafforzamento delle proprie capacità di cybersecurity, con l'obiettivo di consolidare processi, governance, compliance e resilienza operativa a supporto del business.

Opportunità

• Definire e presidiare il modello di governance della sicurezza informatica, assicurandone l'allineamento con le esigenze aziendali e con le indicazioni di Gruppo.
• Verificare l'adeguatezza delle soluzioni e dei presidi di sicurezza adottati, promuovendo le iniziative tecniche necessarie in collaborazione con le strutture specialistiche.
• Definire, aggiornare e presidiare policy e procedure di sicurezza, favorendone l'applicazione all'interno dell'organizzazione.
• Garantire il presidio degli ambiti di compliance cybersecurity, con particolare attenzione ai requisiti derivanti da NIS2 e DORA.
• Guidare la roadmap di adeguamento a NIS2, assicurando la presa in carico delle iniziative in corso e la pianificazione dei successivi interventi.
• Supportare gli audit interni relativi alla sicurezza delle informazioni e verificare l'effettiva applicazione delle misure previste.
• Presidiare il sistema di gestione della sicurezza delle informazioni in coerenza con la certificazione ISO 27001.
• Collaborare con il team Legal sui temi che presentano interdipendenze con privacy e GDPR.
• Coordinare funzionalmente le risorse coinvolte nelle iniziative di cybersecurity, avvalendosi anche del supporto di competenze consulenziali esterne.
• Mantenere un confronto periodico con le funzioni di cybersecurity internazionali e regionali del Gruppo.
• Interagire con la Direzione e con gli stakeholder interni, conciliando le priorità di sicurezza con le esigenze operative e commerciali dell'organizzazione e dei clienti.

Competenze ed esperienza

• Esperienza consolidata di almeno 7 anni in ruoli di cybersecurity ed esperienza in ruoli analoghi (CISO, IT Security Manager, Cybersecurity manager).
• Solida conoscenza dei principali framework e processi di sicurezza delle informazioni.
• Conoscenza approfondita della norma ISO 27001 e dei relativi meccanismi di governance, controllo e audit.
• Conoscenza della normativa NIS2 e capacità di tradurre i requisiti regolamentari in iniziative concrete e sostenibili per l'organizzazione.
• Conoscenza di DORA e capacità di gestirne le implicazioni nell'ambito dei rapporti con clienti soggetti alla normativa.
• Capacità di supervisionare gli aspetti tecnici della cybersecurity, interagendo efficacemente con le strutture specialistiche responsabili dell'implementazione delle soluzioni.
• Esperienza nella definizione e implementazione di policy e procedure di sicurezza.
• Capacità di coordinare progettualità e risorse attraverso una leadership funzionale, anche in assenza di una responsabilità gerarchica diretta.
• Spiccate capacità relazionali e autorevolezza nell'interazione con Direzione, funzioni tecniche, Legal, business e stakeholder internazionali.
• Approccio pragmatico e capacità di trovare un equilibrio tra protezione dell'organizzazione, requisiti normativi ed esigenze del business.

Completa l'offerta

• Ruolo di CISO ad elevato impatto strategico e con visibilità diretta verso il vertice aziendale.
• Contesto multinazionale, strutturato e caratterizzato da un confronto continuativo con stakeholder locali e internazionali.
• Pacchetto retributivo competitivo e benefit coerenti con il livello di responsabilità.
• Modalità di lavoro ibrida.