Chief Information Security Officer (CISO) & GRC Leader

Jobsora; Milano; In loco; EUR 60.000 - 73.000; Tempo pieno

Descrizione del lavoro

Links Group cerca un Chief Information Security Officer (CISO) per guidare la strategia di sicurezza informatica a livello di Gruppo a Milano. Sarai responsabile della governance IT, della gestione dei rischi e della conformità normativa, coordinando i sistemi di gestione certificati e assicurando protezione degli asset informativi.

La figura riporterà al top management e guiderà progetti di adeguamento a norme europee (DORA, NIS2, AI Act) e standard ISO 27001/9001, con focus su innovazione e

Competenze

• Esperienza pluriennale in ruoli analoghi (CISO o GRC Leader).
• Certificazioni rilevanti (es. ISO 27001 Lead Auditor, CISM, CISSP o equivalenti).
• Esperienza comprovata nella gestione di sistemi di gestione certificati.
• Esperienza nella consulenza specialistica in ambito normativo e regolatorio.
• Possesso della laurea, preferibilmente magistrale.
• Costituiscono titolo preferenziale: esperienza in contesti multinazionali o gruppi societari.
• Coinvolgimento in progetti di adeguamento a DORA, NIS2, AI Act
• Background tecnico IT unito a competenze legali/regolatorie

Mansioni

• Definire e guidare la strategia di sicurezza informatica a livello di Gruppo
• Supervisionare il framework di IT Governance, Risk & Compliance (GRC)
• Assicurare la protezione degli asset informativi e la gestione dei rischi cyber
• Coordinare e gestire i Sistemi di Gestione aziendali: ISO 9001, ISO 14001, ISO 27001, ISO 37001
• Garantire la conformità normativa e regolatoria, con riferimento a DORA, NIS2, AI Act, GDPR
• Erogare servizi di consulenza specialistica in ambito sicurezza, compliance e resilienza digitale
• Lead Auditor per ISO 27001 (con estensioni ISO 27017/27018), ITSM, Business Continuity/AI Management Systems

Conoscenze

Sicurezza informatica

Gestione rischi

Compliance

GRC

Lead Auditor

Leadership

Formazione

Laurea magistrale in Informatica/Ingegneria o equivalente

Descrizione del lavoro

Milano 20121

DescrizioneCerchi un contesto innovativo e dinamico? Entra in Links Group e trasforma le tue ambizioni in realtà!Il Gruppo LinksLinks Management and Technology è la parent company di sei aziende che unisce expertise e specializzazioni per garantire soluzioni digitali tailor-made costruite e sviluppate sui business requirement del cliente con l’obiettivo di costruire e consolidare partnership di valore.Talent drives innovation è la nostra mission. Ascoltiamo e innoviamo per disegnare il futuro digitale delle organizzazioni in ambito bancario, Pubblica Amministrazione ed imprese.RuoloIl profilo manageriale ricercato ricoprirà il ruolo di Chief Information Security Officer (CISO) a livello di Gruppo, con reponsabilità strategica e operativa sulla sicurezza delle informazioni, sulla governance IT e sui sistemi di gestione aziendali.Nell’ambito della funzione IT Strategy and Governance opererà in qualità di manager e consulente esperto nella definizione, implementazione e monitoraggio del framework di Governance, Risk & Compliance (GRC), garantendo l’allineamento alle normative vigenti e agli standard internazionali.

Attività Interessate

• Definire e guidare la strategia di sicurezza informatica a livello di Gruppo
• Supervisionare il framework di IT Governance, Risk & Compliance (GRC)
• Assicurare la protezione degli asset informativi e la gestione dei rischi cyber
• Coordinare e gestire i Sistemi di Gestione aziendali:
  • ISO 9001 (Qualità)
  • ISO 14001 (Ambiente)
  • ISO 27001 (Sicurezza delle Informazioni)
  • ISO 37001 (Anticorruzione)
• Garantire la conformità normativa e regolatoria, con particolare riferimento a: DORA (Digital Operational Resilience Act), NIS2 Directive, AI Act, GDPR
• Erogare servizi di consulenza specialistica in ambito sicurezza, compliance e resilienza digitale
• Lead Auditor per i seguenti standard:
  • ISO 27001 (con estensioni ISO 27017 e ISO 27018)
  • ISO 20000-1 (IT Service Management)
  • ISO 22301 (Business Continuity)
  • ISO 42001 (AI Management Systems)

Contratto

Proponiamo contratto a tempo indeterminato. La retribuzione annua prevista per il ruolo è compresa tra 60.000 - 73.000. La proposta economica sarà definita in base all’esperienza e alle competenze maturate, in un’ottica di valorizzazione del talento ed equità interna.

Competenze richieste

• Solida esperienza in ambito Information Security, Risk Management e Compliance
• Approfondita conoscenza degli standard ISO e dei sistemi di gestione integrati
• Conoscenza delle principali normative europee in ambito digitale e sicurezza
• Capacità di leadership e gestione di contesti complessi e multi-societari
• Ottime capacità analitiche, decisionali e di problem solving
• Eccellenti capacità comunicative e di stakeholder management

Requisiti

• Esperienza pluriennale in ruoli analoghi (CISO o GRC Leader)
• Certificazioni rilevanti (es. ISO 27001 Lead Auditor, CISM, CISSP o equivalenti)
• Esperienza comprovata nella gestione di sistemi di gestione certificati
• Esperienza nella consulenza specialistica in ambito normativo e regolatorio
• Possesso della laurea, preferibilmente magistrale
• Costituiscono titolo preferenziale: Esperienza in contesti multinazionali o gruppi societari
• Coinvolgimento in progetti di adeguamento a DORA, NIS2, AI Act
• Background tecnico IT unito a competenze legali/regolatorie