Deputy vCISO & GRC Advisor

7Layers; Piemonte; A distancia; EUR 45.000 - 50.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

RAL €45.000–€50.000

CCNL Commercio, 14 mensilità

Full Smart Working

Ticket restaurant €10/giorno

Piano Welfare aziendale

Formazione continua e certificazioni

Descripción de la vacante

7Layers Srl cerca un Deputy vCISO & GRC Advisor per strutturare e far crescere il team di Compliance. La risorsa gestisce governance, risk e conformità, collaborando con management e clienti multi-azienda per definire obiettivi, roadmap e piani di remediation.

È richiesta esperienza di 4/5 anni in cybersecurity, conoscenza ISO/IEC 27001:2022 e NIS2, nonché capacità consulenziale avanzata. Laurea preferita in discipline informatiche o ingegneristiche.

Formación

• Almeno 4/5 anni di esperienza in cybersecurity / information security, con governance o programmi ISO 27001.
• Laurea preferibile in discipline informatiche, ingegneristiche o equivalenti in cybersecurity.
• Conoscenza approfondita ISO/IEC 27001:2022 e ISMS.
• Conoscenza NIS2 e quadro nazionale di recepimento.
• Conoscenza di risk management (ISO 27005, ISO 31000, EBIOS RM) e relative metriche.
• Buona padronanza di IAM, vulnerability management, incident management e continuity.
• Capacità di redigere policy e piani di remediation.

Responsabilidades

• Analizzare contesto, asset e processi, individuando rischi e obiettivi di sicurezza.
• Supportare governance e definire obiettivi, roadmap e strategie di cybersecurity.
• Conduzione risk assessment secondo NIS e definizione di piani di trattamento.
• Redigere e aggiornare policy, procedure e standard di sicurezza.
• Interfacciarsi con management e clienti multi-cliente per sintesi direzionali.
• Supportare audit e verifiche di conformità; remediation e ISO 27001.
• Preparare presentazioni per management su rischi e iniziative.

Conocimientos

Governance

Risk management

ISO 27001

NIS2 knowledge

Cybersecurity

ISMS

Policy drafting

Client management

English proficiency

Educación

Laurea in informatica/ingegneria

Descripción del empleo

7Layers Srl, azienda del gruppo Fastweb specializzata in cybersecurity, ricerca un/una Deputy vCISO & GRC Advisor con l'obbiettivo di strutturare ulteriormente il team di Compliance.

La risorsa supporterà più Clienti nella definizione, implementazione e mantenimento del sistema di governo della cybersecurity assumendo un ruolo che combina competenze di Information Security Management, risk management, compliance e capacità consulenziale verso management e diverse funzioni aziendali.

Il profilo ideale presenta almeno 4/5 anni di esperienza specifica nel ruolo, meglio se continuativi, con capacità di spaziare dall’analisi del rischio alla definizione di policy, dal confronto operativo con i team IT alla sintesi dei risultati e delle raccomandazioni per il management, gestendo con disinvoltura la relazione coi i clienti, in un contesto multi-cliente e dinamico.

La laurea costituisce un titolo preferenziale, ma non rappresenta un requisito vincolante

Compiti principali

Nell’ambito del team che eroga servizi di Virtual Chief Information Security Officer, offre attività di supporto alla strategia, presidio della governance, coordinamento del servizio e interlocuzione con il management. La figura riporta al Team Leader, responsabile senior del coordinamento e della qualità dei servizi erogati e dello sviluppo delle competenze professionali.

In particolare, si occupa di:

• Analizzare il contesto del Cliente, gli asset e i processi critici, individuando rischi, priorità e obiettivi di sicurezza;
• Monitorare l’evoluzione normativa e supportare programmi di adeguamento, con particolare riferimento a NIS2 e normativa nazionale di recepimento, DORA ove applicabile, GDPR e altri requisiti pertinenti;
• Affiancare il management nella definizione di obiettivi, priorità, roadmap e strategie di cybersecurity, traducendo rischi e requisiti in iniziative sostenibili;
• Condurre e facilitare risk assessment (approccio “all-hazards” richiesto da normativa NIS): identificazione, analisi e valutazione dei rischi, definizione di criteri probabilità/impatto, rischio residuo, risk appetite e piani di trattamento;
• Supportare la stesura e l’aggiornamento di politiche, procedure, standard e linee guida di sicurezza adottate dall’Organizzazione, assicurandone conformità alla normativa e coerenza con il contesto operativo del Cliente;
• Supportare governance degli incidenti, continuità operativa, awareness e gestione dei fornitori, coordinandosi con team tecnici e servizi SOC/MDR quando presenti;
• Pianificare/supportare audit, assessment e verifiche di conformità alla normativa pertinente;
• Predisporre e presidiare l’eventuale piano di remediation;
• Partecipare ai percorsi di certificazione ISO/IEC 27001, incluse gestione delle evidenze e remediation, a supporto del team dedicato;
• Supportare il Cliente nel mantenere e migliorare l’Information Security Management System (ISMS) in coerenza con ISO/IEC 27001:2022.

Requisiti indispensabili

• Almeno 4/5 anni di esperienza complessiva in cybersecurity / information security, con dimestichezza nelle attività di governance, risk management o programmi ISO 27001;
• Laurea, preferibilmente in discipline informatiche, ingegneristiche, scientifiche, oppure percorso formativo/professionale equivalente maturato nell’ambito della cybersecurity e della sicurezza delle informazioni;
• Conoscenza solida della ISO/IEC 27001:2022 e capacità di applicarla in modo pratico: ISMS, risk assessment, controlli, audit e miglioramento continuo;
• Conoscenza della direttiva NIS2 e del relativo quadro nazionale applicabile, con capacità di seguirne gli aggiornamenti e valutarne gli impatti organizzativi;
• Conoscenza di metodologie di risk management (es. ISO/IEC 27005, ISO 31000, EBIOS RM o approcci equivalenti) e capacità di tradurle in assessment concreti;
• Buona conoscenza dei principali domini di cybersecurity: IAM, vulnerability management, logging/monitoring, incident management, business continuity, third-party risk, security awareness e protezione dei dati;
• Esperienza nella redazione e revisione di policy, procedure e standard di sicurezza e nella definizione di piani di trattamento/remediation;
• Capacità di preparare e presentare sintesi direzionali: rischio, priorità, indicatori, roadmap, decisioni richieste e stato delle iniziative;
• Buona conoscenza della lingua inglese scritta e parlata (Livello B2 o superiore).

Competenze consulenziali e attitudinali

• Standing adeguato a interlocutori direzionali e capacità di modulare il linguaggio tra C-level, funzioni di controllo e team tecnici;
• Approccio pragmatico: capacità di proporre soluzioni proporzionate a dimensione, settore, maturità e vincoli del Cliente;
• Autonomia, organizzazione e capacità di gestire contemporaneamente più Clienti, scadenze e priorità;
• Curiosità professionale e attenzione costante all’evoluzione normativa, agli standard e alle minacce cyber;
• Attitudine collaborativa, flessibilità nell’adottare metodologie del team e capacità di contribuire al loro miglioramento;
• Capacità di facilitazione: raccogliere informazioni, condurre workshop/interviste, far emergere decisioni e accompagnare il Cliente nell’esecuzione.

Requisiti preferenziali

• Qualifica Lead Auditor / Lead Implementer ISO/IEC 27001, CISM, CISSP, CRISC o equivalenti, nonché percorsi specialistici o master in cybersecurity, information security o risk management;
• Esperienza in società di consulenza, servizi gestiti o altri contesti multi-cliente;
• Conoscenza di DORA, GDPR, framework NIST CSF / CIS Controls e tematiche di third-party risk;
• Esperienza nella gestione di fornitori IT, SOC/MDR e nella definizione/monitoraggio di SLA e KPI di sicurezza.

Cosa offriamo

Entrare in 7Layers Srl significa lavorare in un ambiente tecnologico e dinamico, nel quale formazione, collaborazione e crescita professionale rappresentano elementi centrali.

• RAL €45.000 – €50.000, definita dopo congruo processo di selezione;
• CCNL Commercio, 14 mensilità;
• Full Smart Working per una migliore conciliazione del lavoro e vita privata;
• ticket restaurant del valore di €10,00 per giornata lavorata;
• dotazione tecnologica necessaria allo svolgimento dell'attività lavorativa;
• piano Welfare aziendale con numerosi flexible benefits;
• formazione continua e possibilità di conseguire certificazioni professionali;
• Inserimento in un contesto altamente specializzato che facilita lo sviluppo delle proprie competenze;
• ambiente di lavoro collaborativo, inclusivo e orientato all'innovazione;