Cyber Security Manager - Provincia di Ancona

Michael Page International; Ancona; In loco; EUR 60.000 - 80.000; Tempo pieno

Descrizione del lavoro

Un'importante azienda industriale cerca un/una Cyber Security Manager per definire strategie GRC e implementare programmi di compliance. Questa figura gestirà il rischio informatico, estenderà la sicurezza agli impianti produttivi e guiderà le valutazioni di sicurezza nella supply chain. È richiesta un'esperienza di almeno 5 anni in cybersecurity e ottime capacità di interazione con il management. Il candidato ideale avrà familiarità con gli standard ISO e noccioline riguardo a NIS2 e CMMC.

Competenze

• Minimo 5 anni di esperienza in ambito cybersecurity, di cui almeno 3 in ruoli GRC.
• Esperienza nella gestione di ISMS basati su ISO/IEC 27001.
• Competenze nelle policy e standard di sicurezza.

Mansioni

• Definire la strategia GRC e implementare programmi di compliance.
• Sviluppare un registro unificato dei rischi IT/OT e monitorarne gli indicatori.
• Estendere il framework di sicurezza agli impianti produttivi.
• Guidare il programma di valutazione dei fornitori critici.

Conoscenze

Gestione del rischio

Valutazione del rischio

Conformità ISO/IEC 27001

Interazione con management

Descrizione del lavoro

Categoria: Industrial / Manufacturing
Luogo di lavoro: Ancona e provincia

Per gruppo industriale con presenza internazionale, siamo alla ricerca di un/una Cyber Security Manager.

• Definire la strategia GRC: progettare e implementare programmi di compliance (es. ISO 27001, NIS2, CMMC) e gestire audit e relazioni con stakeholder.
• Gestione del rischio: sviluppare un registro unificato dei rischi IT/OT, monitorare indicatori chiave e fornire analisi quantitative al top management.
• Protezione integrata: estendere il framework di sicurezza agli impianti produttivi, applicando standard per sistemi industriali.
• Supply Chain Security: guidare il programma di valutazione dei fornitori critici.

Requisiti:

Minimo 5 anni in ambito cybersecurity, di cui almeno 3 in ruoli GRC.Esperienza nella gestione di ISMS basati su ISO/IEC 27001.Competenze nella valutazione del rischio e nella gestione di policy e standard di sicurezza.Costituiscono un plus: conoscenza di NIS2, CMMC, sicurezza OT/ICS, piattaforme GRC moderne, certificazioni (CISSP, CISM, CRISC).Ottime capacità di interazione con il management.