Cybersecurity Manager (Azienda finale)

Michael Page International Italia S.r.l.; Milano; Ibrido; EUR 90.000 - 140.000; Tempo pieno

Vantaggi offerti da questo lavoro

Pacchetto retributivo competitivo

Lavoro ibrido

Stakeholder internazionale

Opportunity di crescita

Descrizione del lavoro

Michael Page International Italia S.r.l. cerca un Cybersecurity Manager con forte governance per definire e guidare la politica di sicurezza e le procedure aziendali in un contesto multinazionale.

La figura coordina attività di compliance, gestione del rischio e audit, interagendo con Legal e le funzioni interne, garantendo conformità a NIS2 e DORA e guidando la roadmap di adeguamento.

Competenze

• Esperienza consolidata di almeno 7 anni in ruoli di cybersecurity con governance, compliance e gestione del rischio.
• Conoscenza dei principali framework e processi di sicurezza delle informazioni.
• Conoscenza approfondita della ISO 27001 e dei relativi meccanismi di governance, controllo e audit.
• Conoscenza della normativa NIS2 e capacità di tradurre i requisiti in iniziative concrete.
• Conoscenza di DORA e gestione delle implicazioni nei rapporti con i clienti.
• Capacità di supervisionare gli aspetti tecnici della cybersecurity in collaborazione con strutture specialistiche.
• Definizione e implementazione di policy e procedure di sicurezza.
• Leadership funzionale per coordinare progetti e risorse senza responsabilità gerarchica diretta.

Mansioni

• Definire e presidiare il modello di governance della sicurezza informatica.
• Verificare l’adeguatezza delle soluzioni e dei presidi di sicurezza in collaborazione con le strutture specialistiche.
• Definire, aggiornare e presidiare policy e procedure di sicurezza.
• Garantire il presidio degli ambiti di compliance cybersecurity (NIS2 e DORA).
• Guidare la roadmap di adeguamento a NIS2 e pianificare interventi successivi.
• Supportare audit interni sulla sicurezza delle informazioni e verificare l’effettiva applicazione delle misure previste.
• Presidiare il sistema di gestione della sicurezza delle informazioni in linea con ISO 27001.
• Collaborare con il team Legal su temi privacy e GDPR.
• Coordinare funzionalmente risorse coinvolte nelle iniziative di cybersecurity, includendo supporto esterno.
• Mantenere confronto con funzioni di cybersecurity internazionali e regionali del Gruppo.
• Interagire con Direzione e stakeholder interni conciliando sicurezza, operatività e esigenze di business.

Conoscenze

Governance cybersecurity

Risk management

Compliance

ISO 27001

NIS2 knowledge

DORA knowledge

Leadership funzionale

Stakeholder management

Relazioni interfunzionali

Quadro di sicurezza

Descrizione del lavoro

• Ruolo strategico e decisionale
• Tecnologie all'avanguardia

Azienda

Primaria realtà multinazionale operante in un contesto strutturato e in forte evoluzione digitale, attiva anche nell'erogazione di servizi tecnologici, di sicurezza e operations.

L'organizzazione presenta un modello internazionale di cybersecurity con linee guida definite a livello di Gruppo e autonomia nella gestione delle esigenze e degli adempimenti a livello locale.

Opportunità

• Definire e presidiare il modello di governance della sicurezza informatica, assicurandone l'allineamento con le esigenze aziendali e con le indicazioni di Gruppo.
• Verificare l'adeguatezza delle soluzioni e dei presidi di sicurezza adottati, promuovendo le iniziative tecniche necessarie in collaborazione con le strutture specialistiche.
• Definire, aggiornare e presidiare policy e procedure di sicurezza, favorendone l'applicazione all'interno dell'organizzazione.
• Garantire il presidio degli ambiti di compliance cybersecurity, con particolare attenzione ai requisiti derivanti da NIS2 e DORA.
• Guidare la roadmap di adeguamento a NIS2, assicurando la presa in carico delle iniziative in corso e la pianificazione dei successivi interventi.
• Supportare gli audit interni relativi alla sicurezza delle informazioni e verificare l'effettiva applicazione delle misure previste.
• Presidiare il sistema di gestione della sicurezza delle informazioni in coerenza con la certificazione ISO 27001.
• Collaborare con il team Legal sui temi che presentano interdipendenze con privacy e GDPR.
• Coordinare funzionalmente le risorse coinvolte nelle iniziative di cybersecurity, avvalendosi anche del supporto di competenze consulenziali esterne.
• Mantenere un confronto periodico con le funzioni di cybersecurity internazionali e regionali del Gruppo.
• Interagire con la Direzione e con gli stakeholder interni, conciliando le priorità di sicurezza con le esigenze operative e commerciali dell'organizzazione e dei clienti.

Competenze ed esperienza

• Esperienza consolidata di almeno 7 anni in ruoli di cybersecurity con una significativa componente di governance, compliance e gestione del rischio.
• Solida conoscenza dei principali framework e processi di sicurezza delle informazioni.
• Conoscenza approfondita della norma ISO 27001 e dei relativi meccanismi di governance, controllo e audit.
• Conoscenza della normativa NIS2 e capacità di tradurre i requisiti regolamentari in iniziative concrete e sostenibili per l'organizzazione.
• Conoscenza di DORA e capacità di gestirne le implicazioni nell'ambito dei rapporti con clienti soggetti alla normativa.
• Capacità di supervisionare gli aspetti tecnici della cybersecurity, interagendo efficacemente con le strutture specialistiche responsabili dell'implementazione delle soluzioni.
• Esperienza nella definizione e implementazione di policy e procedure di sicurezza.
• Capacità di coordinare progettualità e risorse attraverso una leadership funzionale, anche in assenza di una responsabilità gerarchica diretta.
• Spiccate capacità relazionali e autorevolezza nell'interazione con Direzione, funzioni tecniche, Legal, business e stakeholder internazionali.
• Approccio pragmatico e capacità di trovare un equilibrio tra protezione dell'organizzazione, requisiti normativi ed esigenze del business.

Completa l'offerta

• Ruolo di Cybersecurity Manager ad elevato impatto strategico e con visibilità diretta verso il vertice aziendale.
• Contesto multinazionale, strutturato e caratterizzato da un confronto continuativo con stakeholder locali e internazionali.
• Pacchetto retributivo competitivo e benefit coerenti con il livello di responsabilità.
• Modalità di lavoro ibrida.