Information Security Manager

Zucchetti S.p.a.; Padova; In loco; EUR 65.000 - 95.000; Tempo pieno

Descrizione del lavoro

Zucchetti S.p.a. cerca un Information Security Manager per definire e presidiare le Politiche di Sicurezza Aziendali, allineando le attività agli obiettivi di business e ai requisiti normativi. Collaborerai con il CIO e i team IT, SOC e fornitori per rafforzare la cybersecurity e la conformità.

La figura avrà responsabilità di governare i progetti di sicurezza, valutare i rischi, definire controlli e sostenere la formazione interna su security awareness, resilienza e continuità operativa.

Competenze

• Esperienza in definizione e attuazione delle politiche di sicurezza.
• Conoscenza di standard ISO 27001, GDPR e NIS2.
• Capacità di gestione dei rischi e coordinamento progetti.

Mansioni

• Definire, aggiornare e promuovere le Politiche di Sicurezza Aziendali.
• Governare iniziative per rafforzare la sicurezza IT a livello infrastrutturale.
• Coordinare amministrazione e controllo della sicurezza IT con SOC e team tecnici.
• Supportare valutazione dei rischi e definizione dei controlli di sicurezza.
• Promuovere formazione e security awareness aziendale.
• Gestire Business Impact Analysis e piani di continuità.
• Supportare audit e compliance ISO 27001, GDPR e NIS2.

Conoscenze

Information Security

Cybersecurity Governance

Risk Management

Policy Development

Incident Response

Stakeholder Management

Formazione

Laurea in Informatica o Ingegneria Informatica

Descrizione del lavoro

Sarai inserito/a all’interno dell’area Information Technology a diretto riporto del CIO. Siamo alla ricerca di un/una Information Security Manager, con la responsabilità di definire, attuare e presidiare le Politiche di Sicurezza Aziendali, contribuendo al rafforzamento del modello di cybersecurity, compliance e gestione del rischio.

Ecco quali saranno le tue attività:

• Definire, aggiornare e promuovere le Politiche di Sicurezza Aziendali, assicurandone l’allineamento agli obiettivi di business, ai requisiti normativi e agli standard di riferimento
• Governare le iniziative e i progetti finalizzati al rafforzamento della sicurezza IT, sia a livello infrastrutturale sia in relazione alla protezione delle informazioni gestite
• Coordinare le attività di amministrazione e controllo della sicurezza IT, collaborando con i team IT Operations, i team tecnici, il SOC e i partner specialistici
• Supportare i progetti aziendali nella valutazione dei rischi, nella definizione dei controlli di sicurezza e nel presidio della conformità alle normative vigenti
• Promuovere iniziative di formazione, sensibilizzazione e security awareness, favorendo la crescita di una culture aziendale orientata alla sicurezza delle informazioni
• Gestire attività di Business Impact Analysis per l’identificazione dei servizi e dei sistemi critici, contribuendo ai piani di continuità operativa e resilienza
• Fornire supporto alle attività di audit e compliance in ambito ISO 27001, GDPR e NIS2, coordinando le azioni di miglioramento e remediation