Information Security Manager

Longwave; Bologna; On-site; EUR 50,000 - 60,000; Full time

Benefits offered by this job

Smart working

Flessibilità oraria

Ticket Restaurant

Assistenza Sanitaria Integrativa

Corporate Benefit People Care

Job summary

Longwave sta selezionando un Information Security Manager per definire, attuare e presidiare le Politiche di Sicurezza Aziendali, contribuendo al rafforzamento della cybersecurity e del risk management. Ruolo cruciale per governance, audit e formazione su ISO/IEC 27001, GDPR e NIS2.

Luogo di lavoro: Bologna o Padova, full-time, con Smart working/ flessibilità oraria e benefit aziendali. Il candidato ideale possiede esperienza pluriennale in sicurezza IT, IAM, sicurezza di rete e gestione

Qualifications

• Laurea o diploma in discipline informatiche, scientifiche o equivalenti.
• Almeno 5 anni di esperienza in ruoli legati alla sicurezza IT, alla gestione di infrastrutture ICT o governance della cybersecurity.
• Conoscenza delle architetture di sicurezza perimetrale, network security, vulnerability management, identity & access management e ambienti Microsoft 365.
• Buona conoscenza di virtualizzazione, cloud computing, integrazione applicativa, RESTful API e Web Services.
• Conoscenza degli standard e framework ISO/IEC 27001, GDPR e NIS2.
• Conoscenza delle best practice ITSM e Project Management.
• Buona conoscenza della lingua inglese, scritta e parlata.
• Capacità di coordinamento, pianificazione e gestione progettuale, autonomia, problem solving e orientamento al risultato.
• Ottime capacità relazionali e networking con stakeholder tecnici e direzionali.

Responsibilities

• Definire, aggiornare e promuovere le Politiche di Sicurezza Aziendali, assicurandone l’allineamento agli obiettivi di business, ai requisiti normativi e agli standard di riferimento.
• Governare iniziative e progetti finalizzati al rafforzamento della sicurezza IT, sia infrastrutturale sia protezione delle informazioni gestite.
• Coordinare le attività di amministrazione e controllo della sicurezza IT, collaborando con i team IT Operations, i team tecnici, il SOC e i partner specialistici.
• Supportare progetti aziendali nella valutazione dei rischi, definizione dei controlli di sicurezza e presidio della conformità alle normative vigenti.
• Promuovere formazione, sensibilizzazione e security awareness, favorendo una cultura aziendale orientata alla sicurezza delle informazioni.
• Gestire Business Impact Analysis per l’identificazione dei servizi e dei sistemi critici, contribuendo ai piani di continuità operativa e resilienza.
• Fornire supporto alle attività di audit e compliance in ambito ISO 27001, GDPR e NIS2, coordinando azioni di remediation.

Skills

Sicurezza perimetrale

Network security

Vulnerability management

Identity & Access Management

Microsoft 365

Virtualization

Cloud computing

RESTful API

Web Services

ISO/IEC 27001

GDPR

NIS2

IT Service Management

Project Management

Inglese

Education

Laurea in informatica o discipline affini

Job description

Sarai inserito/a all’interno dell’area Information Technology. Siamo alla ricerca di un/una Information Security Manager, con la responsabilità di definire, attuare e presidiare le Politiche di Sicurezza Aziendali, contribuendo al rafforzamento del modello di cybersecurity, compliance e gestione del rischio.

Ecco quali saranno le tue attività:

Definire, aggiornare e promuovere le Politiche di Sicurezza Aziendali, assicurandone l’allineamento agli obiettivi di business, ai requisiti normativi e agli standard di riferimento

Governare le iniziative e i progetti finalizzati al rafforzamento della sicurezza IT, sia a livello infrastrutturale sia in relazione alla protezione delle informazioni gestite

Coordinare le attività di amministrazione e controllo della sicurezza IT, collaborando con i team IT Operations, i team tecnici, il SOC e i partner specialistici

Supportare i progetti aziendali nella valutazione dei rischi, nella definizione dei controlli di sicurezza e nel presidio della conformità alle normative vigenti

Promuovere iniziative di formazione, sensibilizzazione e security awareness, favorendo la crescita di una cultura aziendale orientata alla sicurezza delle informazioni

Gestire attività di Business Impact Analysis per l’identificazione dei servizi e dei sistemi critici, contribuendo ai piani di continuità operativa e resilienza

Fornire supporto alle attività di audit e compliance in ambito ISO 27001, GDPR e NIS2, coordinando le azioni di miglioramento e remediation

Le competenze che richiederemo:

Laurea o diploma in discipline informatiche, scientifiche o equivalenti

Almeno 5 anni di esperienza in ruoli legati alla sicurezza IT, alla gestione di infrastrutture ICT o alla governance della cybersecurity

Solida conoscenza delle architetture di sicurezza perimetrale, network security, vulnerability

management, Identity & Access Management e ambienti Microsoft 365

Buona conoscenza di virtualizzazione, cloud computing, integrazione applicativa, RESTful API e

Web Services

Conoscenza dei principali standard e framework di riferimento in ambito information security,

protezione dei dati personali e gestione del rischio, inclusi ISO/IEC 27001, GDPR e NIS2

Conoscenza delle best practice di IT Service Management e Project Management

Buona conoscenza della lingua inglese, scritta e parlata

Capacità di coordinamento, pianificazione e gestione progettuale, unite ad autonomia, problem

solving e orientamento al risultato

Ottime capacità relazionali, predisposizione al lavoro in team e attitudine al networking con stakeholder tecnici e direzionali

I nostri punti di forza:

Offriamo un ambiente di lavoro dinamico con colleghi competenti e motivati e la possibilità di entrare a far parte di un gruppo di successo, in forte crescita ed estremamente innovativo. Crediamo nell’importanza di dare un valore al percorso di crescita delle nostre risorse attraverso percorsi di Formazione on the job e tecnici sui nostri vendor per l’acquisizione di nuove certificazioni.

Cosa offriamo:

Strumenti di lavoro e kit di benvenuto targato Longwave!

RAL da da 50000€ a 60000€ in funzione delle competenze che verranno valutate durante l’iter di

selezione

Inquadramento commisurato all’esperienza

Smart working

Flessibilità oraria

Ticket Restaurant

Assistenza Sanitaria Integrativa

Corporate Benefit People Care dove puoi trovare tantissimi sconti e offerte su prodotti e servizi in

ambito Viaggi, Corsi di Formazione, Sport e Tempo libero, Tecnologia e molto altro.

L’inserimento avverrà con orario full-time presso la sede di Bologna o Padova.

Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03