Information Security Manager

Intervieweb; Bologna; On-site; EUR 70,000 - 90,000; Full time

Job summary

Intervieweb in Bologna cerca una figura senior di Security Governance per definire, attuare e presidiare le Politiche di Sicurezza Aziendali, in stretta collaborazione con il CIO, per rafforzare il modello di cybersecurity, compliance e gestione del rischio.

La risorsa coordinerà attività con IT Operations, SOC e partner, supportando audit e conformità a ISO 27001, GDPR e NIS2, e potenzierà campagne di formazione e sensibilizzazione sulla sicurezza delle informazioni.

Qualifications

• Conoscenza normativa ISO 27001, GDPR e NIS2.
• Capacità di definire politiche di sicurezza.
• Esperienza in governance IT e gestione del rischio.

Responsibilities

• Definire, aggiornare e promuovere le Politiche di Sicurezza Aziendali, allineandole agli obiettivi di business.
• Governare iniziative di sicurezza IT a livello infrastrutturale e di protezione delle informazioni.
• Coordinare attività di sicurezza IT con IT Operations, SOC e partner specialistici.
• Supportare progetti aziendali nella valutazione dei rischi e nelle misure di conformità.
• Promuovere formazione e security awareness per una cultura della sicurezza.
• Gestire analisi di impatto sul business e contributi ai piani di resilienza.
• Supportare audit e compliance ISO 27001, GDPR e NIS2.

Skills

Governance sicurezza

Definizione politiche

Gestione rischi

Security awareness

Job description

ATTIVITÀ / RESPONSABILITÀ

La risorsa, inserita all’interno dell’area Information Technology a diretto riporto del CIO, avrà la responsabilità di definire, attuare e presidiare le Politiche di Sicurezza Aziendali, contribuendo al rafforzamento del modello di cybersecurity, compliance e gestione del rischio.

Nello specifico si occuperà di:

• Definire, aggiornare e promuovere le Politiche di Sicurezza Aziendali, assicurandone l’allineamento agli obiettivi di business, ai requisiti normativi e agli standard di riferimento;
• Governare le iniziative e i progetti finalizzati al rafforzamento della sicurezza IT, sia a livello infrastrutturale sia in relazione alla protezione delle informazioni gestite;
• Coordinare le attività di amministrazione e controllo della sicurezza IT, collaborando con i team IT Operations, i team tecnici, il SOC e i partner specialistici;
• Supportare i progetti aziendali nella valutazione dei rischi, nella definizione dei controlli di sicurezza e nel presidio della conformità alle normative vigenti;
• Promuovere iniziative di formazione, sensibilizzazione e security awareness, favorendo la crescita di una cultura aziendale orientata alla sicurezza delle informazioni;
• Gestire attività di Business Impact Analysis per l’identificazione dei servizi e dei sistemi critici, contribuendo ai piani di continuità operativa e resilienza;
• Fornire supporto alle attività di audit e compliance in ambito ISO 27001, GDPR e NIS2, coordinando le azioni di miglioramento e remediation.