Responsabile Della Sicurezza Dei Sistemi Informativi (Ciso)

Zucchetti Software Giuridico; Vicenza; Hybrid; EUR 45,000 - 55,000; Full time

Benefits offered by this job

Buoni pasto

Fondo Assistenza Sanitaria Integrativa

Smart working fino a 2 giorni/settim

Job summary

Zucchetti Software Giuridico Srl cerca un Responsabile della sicurezza dei sistemi informativi (CISO) da integrare presso la sede di Vicenza. Il ruolo guida la strategia di sicurezza, tutela dati, sistemi e infrastrutture IT nel rispetto di GDPR, NIS2, ISO 27001.

Si offre contratto a tempo indeterminato, CCNL Terziario, con RAL 45.000–55.000 euro, buoni pasto, fondo sanitario integrativo e smart working fino a due giorni a settimana. Orario full-time 8.30-17.30; trasferte occasionali alle sedi.

Qualifications

• Almeno 5 anni di esperienza in ruoli di sicurezza delle informazioni.
• Conoscenza di ISO 27001, NIST e CIS Controls.
• Comprovata esperienza in audit, certificazioni e conformità normativa (ISO 27001, NIS2).
• Competenze in risk management, incident response e business continuity.
• Possibile possesso di certificazioni professionali pregresse.

Responsibilities

• Gestire la strategia di sicurezza informatica aziendale, allineata agli obiettivi di business.
• Sviluppare, aggiornare e monitorare policy, procedure e standard di sicurezza (governance, risk management, compliance).
• Gestire il programma di risk assessment e la mappatura delle vulnerabilità.
• Coordinare la risposta a incidenti di sicurezza e i piani di disaster recovery/business continuity.
• Supervisionare audit di sicurezza interni ed esterni e garantire la conformità a normative e certificazioni (GDPR, ISO 27001, NIS2).
• Promuovere formazione, sensibilizzazione e security awareness per una cultura di sicurezza.
• Valutare e selezionare tecnologie, strumenti e fornitori di sicurezza.
• Riferire periodicamente al management e al board sullo stato della sicurezza.
• Gestire il rapporto con enti regolatori, auditor esterni e autorità competenti.

Skills

Sicurezza informatica

Governance & compliance

Incident response

Risk management

Certificazioni professionali

Education

ISO 27001 certification

NIS2 compliance knowledge

Job description

Zucchetti Software Giuridico Srl è l’azienda del gruppo Zucchetti specializzata in soluzioni software per professionisti delle procedure concorsuali, aste telematiche e per studi notarili. Le nostre sedi principali sono a Vicenza, Padova, Pordenone, San Donato Milanese, Roma, Napoli.

Siamo alla ricerca di una risorsa che assuma il ruolo di Responsabile della sicurezza dei sistemi informativi (CISO) nell’ambito della nostra organizzazione, operando dalla sede di Vicenza.

Il ruolo prevede la guida e la gestione della strategia di sicurezza delle informazioni dell'azienda, garantendo la protezione dei dati, dei sistemi e dell'infrastruttura IT, nel rispetto delle normative vigenti (GDPR, NIS2, ISO 27001, ecc.).

Attività principali del ruolo

• Gestire la strategia di sicurezza informatica aziendale, allineata agli obiettivi di business
• Sviluppare, aggiornare e monitorare policy, procedure e standard di sicurezza (governance, risk management, compliance)
• Gestire il programma di risk assessment e la mappatura delle vulnerabilità
• Coordinare la risposta a incidenti di sicurezza (incident response) e i piani di disaster recovery/business continuity
• Supervisionare audit di sicurezza interni ed esterni e garantire la conformità a normative e certificazioni (GDPR, ISO 27001, NIS2 ecc.)
• Promuovere iniziative di formazione, sensibilizzazione e security awareness, per la crescita di una cultura aziendale orientata alla sicurezza delle informazioni
• Valutare e selezionare tecnologie, strumenti e fornitori di sicurezza
• Riferire periodicamente al management e al board sullo stato della sicurezza aziendale e sui rischi rilevanti
• Gestire il rapporto con enti regolatori, auditor esterni e autorità competenti

Requisiti richiesti

• Esperienza pregressa di almeno 5 anni in ruoli di sicurezza delle informazioni
• Conoscenza approfondita di framework e standard di sicurezza (ISO 27001, NIST, CIS Controls)
• Esperienza nella gestione di audit, certificazioni e compliance normativa (ISO 27001, NIS2)
• Competenze in risk management, incident response e business continuity
• Indicare eventuali certificazioni professionali consegnee

La nostra proposta

• Contratto a Tempo Indeterminato, CCNL Terziario, Distribuzione e Servizi, RAL - Retribuzione Annua Lorda - da 45.000 € a 55.000 € euro in funzione delle competenze che saranno valutate durante l’iter di selezione; in presenza di caratteristiche distintive, rispetto al range indicato, potrà essere valutata una revisione previa approvazione interna.
• Buoni pasto
• Fondo Assistenza Sanitaria Integrativa da CCNL Fondo Est
• Lavoro in presenza presso la sede di Vicenza con possibilità di smart working fino 2 giorni a settimana. Occasionali trasferte presso le altre sedi aziendali
• Orario full time (8.30/9.00-17.30)

La ricerca è rivolta a persone di entrambi i sessi (Legge 903/77).