Senior Cyber Security Lead — Governance & Incident Response

Borsa Italiana; Lombardia; Hybride; EUR 50 000 - 60 000; Plein temps

Résumé du poste

Borsa Italiana cerca una figura con consolidata esperienza in ambito Cyber Security per supportare l'evoluzione del programma aziendale e fungere da riferimento su governance, compliance e risposta agli incidenti.

Riporterà al CISO e avrà modo di interfacciarsi direttamente con il Board. Attività principali includono sicurezza IT/OT, policy ISO 27001/NIST, gestione incidenti, awareness e audit di conformità (NIS2, GDPR). Smart Working 60% da remoto, budget indicativo 50.000–60.000€ + bonus.

Qualifications

• Almeno 4 anni di esperienza in ruoli cybersecurity in contesti Enterprise di grandi dimensioni, Big4 o società di consulenza IT.
• Conoscenza dei principali processi di gestione della sicurezza (risk management, vulnerability management, incident management).
• Esperienza con ISO 27001 e NIST, gestione di Business Continuity e Disaster Recovery.

Responsabilités

• Supportare l'evoluzione del programma di Cyber Security aziendale.
• Valutare la sicurezza IT/OT e definire piani di remediation.
• Definire e aggiornare policy, procedure e istruzioni operative ISO 27001/NIST.
• Gestire i piani di Business Continuity e Disaster Recovery, incluse analisi di impatto.
• Eseguire audit di sicurezza e presidio della conformità normativa (NIS2, GDPR).
• Coordinare la risposta agli incidenti informatici e proporre miglioramenti.
• Pianificazione e conduzione di campagne di awareness sulla sicurezza informatica.

Connaissances

Cybersecurity

Governance

Compliance

Incident response

IT/OT security

Risk management

Outils

SIEM

CMDB

Threat Detection

Vulnerability Management

Description du poste

Borsa Italiana cerca una figura con consolidata esperienza in ambito Cyber Security per supportare l'evoluzione del programma aziendale e fungere da riferimento su governance, compliance e risposta agli incidenti.

Riporterà al CISO e avrà modo di interfacciarsi direttamente con il Board. Attività principali includono sicurezza IT/OT, policy ISO 27001/NIST, gestione incidenti, awareness e audit di conformità (NIS2, GDPR). Smart Working 60% da remoto, budget indicativo 50.000–60.000€ + bonus.