Cyber Security Advisory Manager

LHH; Roma; In loco; EUR 40.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Auto aziendale

Descrizione del lavoro

LHH ricerca un Cyber Security Advisory Manager per coordinare attività di prevendita e definire soluzioni ad alto contenuto tecnologico per i clienti nel settore cybersecurity.

Il profilo ideale ha consolidata esperienza in advisory cyber, GRC e governance, con capacità di comunicare a livelli executive e di guidare progetti complessi, anche in contesti normativi come NIS2 e GDPR. Disponibilità a trasferte nazionali.

Competenze

• Esperienza consolidata in ruoli di advisory nel cybersecurity e consulenza GRC.
• Padronanza di framework e normative di sicurezza (NIS2, GDPR, ISO/IEC 27001).
• Metodo solido di risk assessment e valutazione dei controlli.
• Capacità di produrre deliverable chiari e report per comitati direttivi.
• Autonomia nella gestione di attività multiple e delle scadenze.
• Buona conoscenza dell’inglese (B2) e disponibilità a trasferte nazionali.

Mansioni

• Supporto Pre-Sales advisory: affiancare la funzione commerciale con soluzioni tech e servizi gestiti per gare.
• Assessment e Gap Analysis: condurre assessment di Cyber Security con mapping di asset e roadmap di adeguamento.
• Governance & CISO as a Service: progettare e guidare ingaggi di CISO as a Service e gestione risk.
• Redazione deliverable executive: produrre policy, procedure e standard di alta qualità per clienti.
• Relazione a livello C-Level: interfacciarsi con IT, Security, DPO e business per tradurre rischio tecnico in rischio d’impresa.
• Gestione terze parti: impostare e governare assessment su vendor e supply chain.
• Evoluzione metodologica: contribuire a template e framework proprietari.
• Passaggio consegne: coordinare il lavoro tra prevendita e team tecnici.

Conoscenze

Advisory cybersecurity

GRC

Pre-sales

Risk assessment

Reportistica

Autonomia gestione progetti

Inglese B2

Descrizione del lavoro

Per una Scale-Up italiana, che punta a raggiungere in breve tempo una posizione prominente nell’offerta di soluzioni e servizi integrati di Cyber Security, i cui founder vantano un importante background nel lancio e nella gestione di aziende di estremo successo nel settore, LHH è alla ricerca di un/una Cyber Security Advisory Manager che avrà il compito di coordinare l'attività di prevedendita con responsabilità sulla definizione di proposte tecniche e soluzioni ad alto contenuto tecnologico per i clienti.

Responsabilità

• Supporto Pre-Sales Advisory: Affiancare la funzione commerciale durante gli incontri con clienti e prospect, traducendo le esigenze di business in soluzioni tecnologiche e servizi gestiti, e contribuendo tecnicamente alle risposte di gara strutturate (RFI, RFP, RFQ).
• Assessment e Gap Analysis: Condurre complessi assessment in ambito Cyber Security (es. NIS2 Assessment), occupandosi di perimetrazione, censimento degli asset, analisi dei gap e costruzione di roadmap di adeguamento normative e tecnologiche.
• Governance & CISO as a Service: Progettare, proporre e, dove necessario, guidare ingaggi di "CISO as a Service", gestendo il piano di sicurezza, il risk assessment, la continuità operativa e il presidio delle azioni di remediation.
• Redazione Deliverable Executive: Produrre materiali di alto livello, policy, procedure e standard, assumendosi la responsabilità della qualità finale dei documenti destinati sia alle strutture tecniche che alla direzione del cliente.
• Relazione C-Level: Interagire a livello strategico e operativo con IT, Security, DPO e funzioni di business, partecipando ai tavoli direzionali e ai consigli di amministrazione per tradurre il rischio tecnico in rischio d'impresa.
• Gestione Terze Parti: Impostare, governare e proporre assessment su terze parti e supply chain secondo i modelli in uso.
• Evoluzione Metodologica: Contribuire attivamente alla base metodologica dell'azienda (es. framework proprietari, template, matrici di valutazione, mapping normativi).
• Passaggio Consegne: Coordinare il piano di lavoro in fase di prevendita e supportare il passaggio delle informazioni ai team tecnici per il corretto avvio degli ingaggi acquisiti.

Profilo

Verranno prese in considerazione figure in possesso dei seguenti requisiti:

• Esperienza: Consolidata esperienza in ruoli di Advisory in ambito Cybersecurity, consulenza direzionale su Governance, Risk & Compliance (GRC) o funzioni di security governance in-house, con forte propensione al pre-sales.
• Competenza Normativa: Padronanza approfondita di framework, normative e best practice di sicurezza, tra cui NIS2, D.Lgs. 138/2024, determinazioni e linee guida ACN, ISO/IEC 27001, NIST CSF 2.0 e GDPR.
• Competenza Tecnica e Metodologica: Solido metodo su risk assessment e valutazione dei controlli, unito a un'ottima comprensione delle architetture e delle tecnologie di sicurezza IT, networking e cloud sottostanti.
• Doti di Scrittura e Presentazione: Eccellenti capacità di produrre autonomamente deliverable leggibili e di impatto, unite all'esperienza documentata nell'esposizione di reportistica a comitati direttivi o consigli di amministrazione.
• Gestione e Autonomia: Capacità di operare in autonomia nella gestione di attività multiple, pianificando le scadenze e costruendo solide relazioni con i clienti.
• Lingue: Buona conoscenza della lingua inglese (almeno livello B2) e disponibilità a trasferte sul territorio nazionale.
• Plus: Costituisce titolo preferenziale il possesso di certificazioni di settore (CISM, CISA, CISSP, ISO/IEC 27001 Lead Auditor/Implementer), la conoscenza di DORA per il settore finance, e l'esperienza su clienti in infrastrutture critiche o settori regolamentati.

Cosa offriamo

• Inserimento in una realtà in espansione, caratterizzata da un’elevata specializzazione nel settore.
• Opportunità di partecipare a iniziative progettuali innovative, lavorando con tecnologie all’avanguardia.
• Programmi di crescita professionale attraverso formazione continua e percorsi di certificazione.
• Contesto di lavoro giovane, informale e orientato alla collaborazione.
• Ambiente stimolante, dinamico e fortemente focalizzato sull’innovazione.
• Pacchetto retributivo indicativo compreso tra €40.000 e €50.000, con eventuali componenti variabili e benefit (tra cui possibile auto aziendale), definiti in base all’esperienza e al profilo del candidato.

«I candidati, nel rispetto del D.lgs. 198/2006, D.lgs. 215/2003 e D.lgs. 216/2003, sono invitati a leggere l’informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n. 2016/679).

L’offerta è rivolta a candidati di entrambi i sessi, nel rispetto del D.lgs. 198/2006 e della normativa vigente in materia di pari opportunità. L’azienda promuove un ambiente di lavoro inclusivo e garantisce pari opportunità a tutte le persone, indipendentemente da genere, età, origine, orientamento sessuale o disabilità.