CHIEF INFORMATION SECURITY OFFICER (CISO) - Rif. #99218

WeHunt; Lazio; In loco; EUR 150.000 - 190.000; Tempo pieno

Descrizione del lavoro

WeHunt cerca un Chief Information Security Officer per guidare il presidio cyber in una holding italiana in forte crescita, con riporto alla Direzione Generale e relazione con ACN nel quadro NIS2.

La posizione supervisiona le politiche di sicurezza, la gestione di SOC esternalizzato e la relazione con i CDA delle società del gruppo, adattandosi a contesti aziendali eterogenei e a sfide di M&A.

Competenze

• Conoscenza approfondita della normativa NIS2 e dei principali framework di sicurezza (ISO 27001, NIST).
• Esperienza nella gestione di ambienti IT/OT e del SOC.
• Capacità di comunicare efficacemente con livelli dirigenziali e CDA.
• Esperienza in contesti di holding o gruppi multi-società e gestione fornitori.

Mansioni

• Presidio della compliance NIS2 e gestione delle scadenze normative e relazioni con ACN.
• Coordinamento dell’infrastruttura cyber di gruppo e gestione SOC in outsourcing.
• Interlocuzione coi Consigli di Amministrazione su rischi, investimenti e strategie di sicurezza.
• Supervisione campagne di awareness e adeguamento a contesti eterogenei.
• Definizione e updating di politiche di sicurezza e gestione fornitori IT/OT.

Conoscenze

NIS2 conoscenza

SOC gestione

comunicazione a CDA

interfaccia con direzione

Formazione

CISSP

CISM

CEH

Descrizione del lavoro

Il nostro cliente è una holding italiana multibusiness in forte crescita, articolata in numerose realtà societarie attive in settori differenti tra loro. La crescita avviene sia per linee interne sia attraverso operazioni di M&A, rendendo il contesto particolarmente articolato dal punto di vista organizzativo, culturale e tecnologico.

Nell'ambito del potenziamento della propria struttura di governance digitale e in risposta agli obblighi normativi introdotti dalla Direttiva NIS2, il gruppo ha avviato un progetto strategico di rafforzamento del presidio cyber su un perimetro ampio e diversificato di soggetti. In questo contesto, siamo alla ricerca di un Chief Information Security Officer (CISO) che guidi questo percorso con visione, autonomia e capacità di interlocuzione trasversale.

La posizione

Il CISO sarà una figura di riferimento a livello di gruppo, con riporto gerarchico alla Direzione Generale della holding e interlocuzione funzionale con i vertici di un perimetro ampio di società soggette alla normativa NIS2.

• Presidio della compliance NIS2: gestione delle scadenze normative e della relazione con l'Agenzia per la Cybersicurezza Nazionale (ACN), raccolta di informazioni e coordinamento interno tra le diverse aree aziendali
• Coordinamento dell'infrastruttura cyber di gruppo, incluse le soluzioni tecnologiche già operative e il servizio SOC in outsourcing
• Interlocuzione con i Consigli di Amministrazione delle società del gruppo in merito a rischi, investimenti e strategie di sicurezza
• Supervisione delle campagne di awareness e sensibilizzazione interna, adattate alla forte eterogeneità culturale e settoriale del gruppo
• Valutazione e aggiornamento continuo delle politiche di sicurezza, gestione dei fornitori IT/OT e presidio degli aspetti normativi collegati

Il profilo ricercato

Requisiti essenziali:

• Esperienza consolidata nel ruolo di CISO o posizioni affini (Responsabile Cybersecurity, Security Manager) in contesti strutturati
• Solida conoscenza della normativa NIS2 e delle principali framework di sicurezza (ISO 27001, NIST, ecc.)
• Esperienza nella gestione di ambienti IT e OT, con capacità di copertura dell'intero stack tecnologico
• Comprovata capacità di comunicare efficacemente con interlocutori di diverso livello: dal CDA al team tecnico
• Esperienza nella gestione di SOC e fornitori di servizi cyber
• Capacità di lavorare in contesti ad elevata complessità organizzativa e culturale
• Esperienza in contesti di holding o gruppi multi-società
• Conoscenza di tematiche legate a M&A e integrazione di nuove realtà nel perimetro di sicurezza
• Certificazioni di settore (CISSP, CISM, CEH o equivalenti)

Altre informazioni

Sede di lavoro: Centro-Sud Italia (presenza richiesta in sede)

Inquadramento: Quadro o Dirigenza, in base all’effettiva esperienza maturata