Global Head Information Security

Keystone Executive Search - divisione Randstad; Lombardia; Presencial; EUR 113.000 - 138.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Executive contract

Fixed salary up to 125000 €

Benefits package

Descripción de la vacante

Keystone Executive Search – divisione Randstad, per conto di una prestigiosa realtà italiana con presenza internazionale leader nel settore farmaceutico e biotecnologico, cerca una figura dirigenziale responsabile della protezione dell'ecosistema digitale.

La risorsa definisce la roadmap di cybersecurity, coordina la compliance IT (NIS2, GDPR, ISO 27001, GxP, data integrity), guida i risk management e garantisce continuità operativa e incident response in un contesto regolamentato.

Formación

• Laurea in Informatica o ingegneria informatica.
• Almeno 5 anni di esperienza in ruoli di leadership cybersecurity in contesti regolamentati.
• Conoscenza approfondita di NIS2, GDPR, ISO 27001, GxP, GAMP.
• Possesso di certificazioni (es. CISSP, CISM, PMI) è preferenziale.
• Competenze avanzate di gestione stakeholder e negoziazione contrattuale.

Responsabilidades

• Progettare ed eseguire la roadmap di cybersecurity globale.
• Gestire la compliance normativa e sovrintendere audit e risk assessments.
• Definire il modello operativo di sicurezza e gestire monitoraggio, detection e incident response.
• Sviluppare policy e SOP, promuovere security awareness.
• Garantire continuità operativa e disaster recovery a livello globale.

Conocimientos

Cybersecurity leadership

Governance & risk management

NIS2/GDPR/ISO27001/GxP

Data integrity knowledge

Stakeholder management

Security awareness programs

Educación

Laurea in Informatica/Sicurezza Informatica/Ingegneria o Sistemi Informativi

Descripción del empleo

Per conto di una prestigiosa realtà italiana con presenza internazionale, leader nel settore farmaceutico e biotecnologico, siamo alla ricerca di un:

La risorsa inserita avrà la responsabilità di proteggere l'ecosistema digitale dell'azienda, garantendo che tutti i sistemi informativi operino in modo sicuro, affidabile e in piena conformità con le normative vigenti. Guiderà la strategia di cybersecurity, la compliance IT e la gestione del rischio in un ambiente farmaceutico altamente regolamentato.

Principali Responsabilità

• Progettare ed eseguire la roadmap di cybersecurity globale, in linea con gli obiettivi di business e i requisiti normativi.
• Gestire la compliance normativa (NIS2, GDPR, GxP, ISO 27001) e sovrintendere ad audit, valutazioni dei rischi e piani di remediation.
• Definire il modello operativo di sicurezza globale, supervisionando monitoraggio, detection, risposta agli incidenti e sicurezza OT.
• Sviluppare e applicare policy globali e procedure (SOP), promuovendo programmi di security awareness per tutti i collaboratori.
• Garantire la continuità operativa e il disaster recovery, coordinando la gestione delle crisi a livello globale.
• Gestire il rischio legato ai fornitori terzi, inclusa la valutazione della sicurezza contrattuale per partner, CRO, CMO e fornitori SaaS.

Requisiti e Caratteristiche del Candidato

• Laurea in Informatica, Sicurezza Informatica, Ingegneria o Sistemi Informativi.
• Esperienza consolidata (almeno 5 anni) in ruoli di leadership cybersecurity in aziende farmaceutiche o settori altamente regolamentati.
• Conoscenza approfondita di normative e standard (NIS2, GDPR, ISO 27001, GxP, GAMP) e dei principi di data integrity.
• Gradito possesso di certificazioni professionali (es. CISSP, CISM, PMI).
• Leadership strategica, eccellenti capacità di stakeholder management, attitudine alla collaborazione cross-funzionale e spiccate doti di negoziazione contrattuale.
• Ottima conoscenza della lingua inglese.

In ottemperanza alle disposizioni attuali in materia di trasparenza salariale, l'inquadramento contrattuale per questo ruolo sarà quello dirigenziale. Il pacchetto retributivo comprende una componente fissa (RAL), fino a 125.000 €, una componente variabile e un pacchetto di benefit. L'offerta definitiva sarà parametrata in base al profilo professionale e al bagaglio di competenze della risorsa individuata.