Chief Information Security Officer (Ciso) & Grc Leader

Links Management And Technology; Puglia; In loco; EUR 120.000 - 180.000; Tempo pieno

Descrizione del lavoro

Links Groupe? Links Management and Technology cerca un Chief Information Security Officer (CISO) per guidare la sicurezza a livello di Gruppo, definire governance IT e monitorare i framework di GRC.

La figura sarà responsabile di garantire conformità alle normative e agli standard internazionali, supervisionando i sistemi di gestione certificati ISO e coordinando audit di rilevanza globale.

Competenze

• Solida esperienza in ambito Information Security, Risk Management e Compliance.
• Approfondita conoscenza degli standard ISO e delle normative europee in ambito digitale e sicurezza.
• Capacità di leadership e gestione di contesti complessi e multi-societari.

Mansioni

• Definire e guidare la strategia di sicurezza informatica a livello di Gruppo.
• Supervisionare il framework di IT Governance, Risk & Compliance (GRC).
• Assicurare la protezione degli asset informativi e la gestione dei rischi cyber.
• Coordinare i Sistemi di Gestione aziendali: ISO 9001, ISO 14001, ISO 27001, ISO 37001.
• Garantire la conformità normativa e regolatoria, con riferimento a DORA, NIS2, AI Act, GDPRE.
• Erogare servizi di consulenza specialistica in ambito sicurezza, compliance e resilienza digitale.
• Lead Auditor per ISO 27001 (con estensioni ISO 27017/27018), ISO 20000-1, ISO 22301, ISO 42001

Conoscenze

Information Security

Risk Management

Compliance

ISO standards

Leadership

Formazione

Laurea magistrale

ISO 27001 Lead Auditor

Descrizione del lavoro

STARTEsperienza, qualifiche e soft skill: possiede tutti i requisiti per avere successo in questa opportunità? Lo scopra qui sotto.Cerchi un contesto innovativo e dinamico? Entra inLinks Groupe trasforma le tue ambizioni in realtà!LINKS GROUPLinks Management and Technologyè la parent company di cinque aziende che unisce expertise e specializzazioni per garantire soluzioni digitali tailor-made costruite e sviluppate sui business requirement del cliente con l’obiettivo di costruire e consolidare partnership di valore.Talent drives innovationè la nostra mission. Ascoltiamo e innoviamo per disegnare il futuro digitale delle organizzazioni in ambito bancario, Pubblica Amministrazione ed imprese.PROFILO PROFESSIONALEIl profilo manageriale ricercato ricoprirà il ruolo diChief Information Security Officer (CISO)a livello di Gruppo, con responsabilità strategica e operativa sulla sicurezza delle informazioni, sulla governance IT e sui sistemi di gestione aziendali.Nell’ambito della funzioneIT Strategy and Governanceopererà in qualità di manager e consulente esperto nella definizione, implementazione e monitoraggio del framework diGovernance, Risk & Compliance (GRC), garantendo l’allineamento alle normative vigenti e agli standard internazionali.CONTRATTOProponiamo contratto a tempo indeterminato. La retribuzione annua prevista per il ruolo è compresa tra €6 La proposta economica sarà definita in base all’esperienza e alle competenze maturate, in un’ottica di valorizzazione del talento ed equità interna.

ATTIVITA'

• Definire e guidare la strategia di sicurezza informatica a livello di Gruppo
• Supervisionare il framework di IT Governance, Risk & Compliance (GRC)
• Assicurare la protezione degli asset informativi e la gestione dei rischi cyber
• Coordinare e gestire i Sistemi di Gestione aziendali: ISO 9001 (Qualità)-ISO 14001 (Ambiente)-ISO 27001 (Sicurezza delle Informazioni)-ISO 37001 (Anticorruzione)
• Garantire la conformità normativa e regolatoria, con particolare riferimento a: DORA (Digital Operational Resilience Act), NIS2 Directive, AI Act, GDPRE
• Erogare servizi di consulenza specialistica in ambito sicurezza, compliance e resilienza digitale
• Lead Auditor per i seguenti standard:
  • ISO 27001 (con estensioni ISO 27017 e ISO 27018)
  • ISO 20000-1 (IT Service Management)
  • ISO 22301 (Business Continuity)
  • ISO 42001 (AI Management Systems)

COMPETENZE RICHIESTE

• Solida esperienza in ambito Information Security, Risk Management e Compliance
• Approfondita conoscenza degli standard ISO e dei sistemi di gestione integrati
• Conoscenza delle principali normative europee in ambito digitale e sicurezza
• Capacità di leadership e gestione di contesti complessi e multi-societari
• Ottime capacità analitiche, decisionali e di problem solving
• Eccellenti capacità comunicative e di stakeholder management

REQUISITI

• Esperienza pluriennale in ruoli analoghi (CISO o GRC Leader)
• Certificazioni rilevanti (es. ISO 27001 Lead Auditor, CISM, CISSP o equivalenti)
• Esperienza comprovata nella gestione di sistemi di gestione certificati
• Esperienza nella consulenza specialistica in ambito normativo e regolatorio
• Possesso della laurea, preferibilmente magistrale
• Costituiscono titolo preferenziale:
  • Esperienza in contesti multinazionali o gruppi societari
  • Coinvolgimento in progetti di adeguamento a DORA, NIS2, AI Act
  • Background tecnico IT unito a competenze legali/regolatorie

e tutte le società del gruppo valutano candidati/e qualificati/e indipendentemente da razza, colore, origine nazionale, religione, sesso, età, stato civile, disabilità, orientamento sessuale, identità di genere o altre caratteristiche protette dalla legge. Pertanto, il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. Ai sensi della vigente normativa si richiede il consenso al trattamento dei dati personali (Regolamento UE 2016/679 - GDPR).