Cybersecurity Manager (Azienda finale)

Michael Page International; Milano; In loco; EUR 90.000 - 130.000; Tempo pieno

Descrizione del lavoro

Michael Page International cerca un Cybersecurity Manager per guidare la governance della sicurezza informatica a Milano e provincia. Il ruolo riporta alla Direzione e influenza strategicamente il modello di cybersecurity, coordinando iniziative trasversali tra business, compliance e controllo.

Si richiede esperienza significativa (min 7 anni) in governance, risk e conformità, con conoscenza di ISO 27001, NIS2 e DORA.

Competenze

• Conoscenza approfondita di governance e gestione del rischio della sicurezza informatica.
• Conoscenza della norma ISO 27001 e dei meccanismi di governance, controllo e audit.
• Conoscenza di NIS2 e traduzione in iniziative concrete per l’organizzazione.
• Conoscenza di DORA e gestione degli impatti sui rapporti con i clienti.
• Capacità di definire e presidiare policy e procedure di sicurezza.
• Abilità di coordinare progetti e risorse con leadership funzionale.

Mansioni

• Definire e presidiare il modello di governance della sicurezza informatica in allineamento agli obiettivi aziendali e alle indicazioni di Gruppo.
• Verificare l’adeguatezza delle soluzioni e dei presidi di sicurezza e promuovere iniziative tecniche in collaborazione con le strutture specialistiche.
• Redigere, aggiornare e far rispettare policy e procedure di sicurezza nell’organizzazione.
• Garantire la conformità cybersecurity con focus su NIS2 e DORA e supportare audit interni.

Conoscenze

Governance

Risk management

ISO 27001

NIS2

DORA

Policy development

Stakeholder management

Leadership

Descrizione del lavoro

Categoria: Technology & Telecoms

Luogo di lavoro: Milano e provincia

Il Cybersecurity Manager avrà la responsabilità di guidare la governance della sicurezza informatica, assicurando l'adeguatezza dei presidi di sicurezza e la conformità ai principali requisiti normativi applicabili. A diretto riporto della Direzione, il ruolo avrà un impatto strategico nell'evoluzione del modello di cybersecurity, coordinando iniziative trasversali e bilanciando esigenze di business, compliance e sicurezza.

• Definire e presidiare il modello di governance della sicurezza informatica, assicurandone l'allineamento con le esigenze aziendali e con le indicazioni di Gruppo.
• Verificare l'adeguatezza delle soluzioni e dei presidi di sicurezza adottati, promuovendo le iniziative tecniche necessarie in collaborazione con le strutture specialistiche.
• Definire, aggiornare e presidiare policy e procedure di sicurezza, favorendone l'applicazione all'interno dell'organizzazione.
• Garantire il presidio degli ambiti di compliance cybersecurity, con particolare attenzione ai requisiti derivanti da NIS2 e DORA.
• Guidare la roadmap di adeguamento a NIS2, assicurando la presa in carico delle iniziative in corso e la pianificazione dei successivi interventi.
• Supportare gli audit interni relativi alla sicurezza delle informazioni e verificare l'effettiva applicazione delle misure previste.
• Presidiare il sistema di gestione della sicurezza delle informazioni in coerenza con la certificazione ISO 27001.
• Collaborare con il team Legal sui temi che presentano interdipendenze con privacy e GDPR.
• Coordinare funzionalmente le risorse coinvolte nelle iniziative di cybersecurity, avvalendosi anche del supporto di competenze consulenziali esterne.
• Mantenere un confronto periodico con le funzioni di cybersecurity internazionali e regionali del Gruppo.
• Interagire con la Direzione e con gli stakeholder interni, conciliando le priorità di sicurezza con le esigenze operative e commerciali dell'organizzazione e dei clienti.

Requisiti: Esperienza consolidata di almeno 7 anni in ruoli di cybersecurity con una significativa componente di governance, compliance e gestione del rischio.Solida conoscenza dei principali framework e processi di sicurezza delle informazioni.Conoscenza approfondita della norma ISO 27001 e dei relativi meccanismi di governance, controllo e audit.Conoscenza della normativa NIS2 e capacità di tradurre i requisiti regolamentari in iniziative concrete e sostenibili per l'organizzazione.Conoscenza di DORA e capacità di gestirne le implicazioni nell'ambito dei rapporti con clienti soggetti alla normativa.Capacità di supervisionare gli aspetti tecnici della cybersecurity, interagendo efficacemente con le strutture specialistiche responsabili dell'implementazione delle soluzioni.Esperienza nella definizione e implementazione di policy e procedure di sicurezza.Capacità di coordinare progettualità e risorse attraverso una leadership funzionale, anche in assenza di una responsabilità gerarchica diretta.Spiccate capacità relazionali e autorevolezza nell'interazione con Direzione, funzioni tecniche, Legal, business e stakeholder internazionali.Approccio pragmatico e capacità di trovare un equilibrio tra protezione dell'organizzazione, requisiti normativi ed esigenze del business.