Chief Information Security Officer (CISO) & GRC Leader

Linksmt; Milano; In loco; EUR 60.000 - 73.000; Tempo pieno

Descrizione del lavoro

Links Group a Milano cerca un Chief Information Security Officer (CISO) con responsabilità strategica e operativa sulla sicurezza delle informazioni, governance IT e gestione dei sistemi di gestione aziendali. Il profilo guiderà lo sviluppo del framework di GRC a livello di gruppo, assicurando conformità a normative come GDPR, DORA, NIS2 e AI Act.

La posizione prevede un contratto a tempo indeterminato, con retribuzione annua tra 60.000 e 73.000 euro, commisurata all’esperienza e alle

Competenze

• Esperienza pluriennale in Information Security, Risk Management e Compliance.
• Conoscenza approfondita di ISO 9001, 27001, 37001 e normative europee.
• Leadership e gestione di contesti multi-societari, gestione stakeholder.

Mansioni

• Definire e guidare la strategia di sicurezza informatica a livello di Gruppo.
• Supervisionare il framework IT Governance, Risk & Compliance (GRC).
• Gestire la conformità a DORA, NIS2, AI Act e GDPR.
• Lead Auditor per ISO 27001 e estensioni ISO 27017/27018.
• Gestire sistemi di gestione integrati e risk management.

Conoscenze

Security

Risk Management

Compliance

Governance

Leadership

Stakeholder Mgmt

ISO Standards

Regulatory Knowledge

Formazione

Laurea magistrale

Descrizione del lavoro

Ti trovi in:

Data di apertura: 31/08/2026

Milano - Tempo Indeterminato - Full Time

Descrizione

Cerchi un contesto innovativo e dinamico? Entra in Links Group e trasforma le tue ambizioni in realtà!

Il Gruppo Links

Links Management and Technology è la parent company di sei aziende che unisce expertise e specializzazioni per garantire soluzioni digitali tailor-made costruite e sviluppate sui business requirement del cliente con l’obiettivo di costruire e consolidare partnership di valore.

Talent drives innovation è la nostra mission. Ascoltiamo e innoviamo per disegnare il futuro digitale delle organizzazioni in ambito bancario, Pubblica Amministrazione ed imprese.

Il profilo manageriale ricercato ricoprirà il ruolo di Chief Information Security Officer (CISO) a livello di Gruppo, con reponsabilità strategica e operativa sulla sicurezza delle informazioni, sulla governance IT e sui sistemi di gestione aziendali.

Nell’ambito della funzione IT Strategy and Governance opererà in qualità di manager e consulente esperto nella definizione, implementazione e monitoraggio del framework di Governance, Risk & Compliance (GRC), garantendo l’allineamento alle normative vigenti e agli standard internazionali.

Le Attività Interessate

• Definire e guidare la strategia di sicurezza informatica a livello di Gruppo
• Supervisionare il framework di IT Governance, Risk & Compliance (GRC)
• Assicurare la protezione degli asset informativi e la gestione dei rischi cyber
• Coordinare e gestire i Sistemi di Gestione aziendali:
• ISO 9001 (Qualità)
• ISO 27001 (Sicurezza delle Informazioni)
• ISO 37001 (Anticorruzione)
• Garantire la conformità normativa e regolatoria, con particolare riferimento a: DORA (Digital Operational Resilience Act), NIS2 Directive, AI Act, GDPR
• Erogare servizi di consulenza specialistica in ambito sicurezza, compliance e resilienza digitale
• Lead Auditor per i seguenti standard:
• ISO 27001 (con estensioni ISO 27017 e ISO 27018)

Il Contratto

Proponiamo contratto a tempo indeterminato. La retribuzione annua prevista per il ruolo è compresa tra €60.000 - 73.000. La proposta economica sarà definita in base all’esperienza e alle competenze maturate, in un’ottica di valorizzazione del talento ed equità interna.

• Solida esperienza in ambito Information Security, Risk Management e Compliance
• Approfondita conoscenza degli standard ISO e dei sistemi di gestione integrati
• Conoscenza delle principali normative europee in ambito digitale e sicurezza
• Capacità di leadership e gestione di contesti complessi e multi-societari
• Ottime capacità analitiche, decisionali e di problem solving
• Eccellenti capacità comunicative e di stakeholder management

Esperienza pluriennale in ruoli analoghi (CISO o GRC Leader)
Certificazioni rilevanti (es. ISO 27001 Lead Auditor, CISM, CISSP o equivalenti)
Esperienza comprovata nella gestione di sistemi di gestione certificati
Esperienza nella consulenza specialistica in ambito normativo e regolatorio
Possesso della laurea, preferibilmente magistrale

Costituiscono titolo preferenziale:

Esperienza in contesti multinazionali o gruppi societari

Coinvolgimento in progetti di adeguamento a DORA, NIS2, AI Act

Background tecnico IT unito a competenze legali/regolatorie

I nostri valori

• FORWARD LOOKING: guardiamo lontano lavorando sul presente. Innovarci e innovare per le nostre persone, per i nostri clienti e per anticipare il futuro.
• UNIQUENESS: siamo orgogliosi di quello che facciamo e valorizziamo sempre l’unicità nelle persone, nelle competenze e nelle soluzioni che offriamo.
• TRUST: promuoviamo percorsi e relazioni basate sulla fiducia. Incentiviamo le opportunità di crescita professionale e instauriamo relazioni durature con i nostri clienti.
• UP TO DATE: accettiamo le sfide e diamo sempre il meglio. Ogni giorno. Incoraggiamo le persone e le accompagniamo nei loro percorsi di crescita, personale e professionale.
• RESPECT: la nostra cultura si basa sul rispetto. Ci supportiamo a vicenda per crescere e innovare, siamo sempre pronti ad aiutare i colleghi per generare la consapevolezza dell’importanza del lavoro di squadra.
• EQUITY: valorizziamo la diversità e il mix di generazioni e competenze, i diversi background e ciascuna delle nostre persone incentivando l’ascolto e il confronto.

Se sei pronto/a per questa sfida, non esitare ad inviare il tuo Curriculum Vitae ed assicurati di seguire Links su tutte le nostre pagine social (LinkedIn, Facebook, Instagram, Twitch)!

Links si impegna ad attirare e trattenere i talenti più qualificati disponibili. Crediamo fermamente che i nostri collaboratori guidino il successo dell'azienda, per questo ci impegniamo a creare e fornire un ambiente che offra opportunità stimolanti e gratificanti.

Links e tutte le società del gruppo valutano candidato/a qualificato/aindipendentemente da razza, colore, origine nazionale, religione, sesso, età, stato civile, disabilità, orientamento sessuale, identità di genere o altre caratteristiche protette dalla legge. Pertanto, il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03.

Ai sensi della vigente normativa si richiede il consenso al trattamento dei dati personali (Regolamento UE 2016/679 - GDPR).