vCISO & ISMS Architect — Remote Security Leader

7Layers; Piemonte; Remote; EUR 45,000 - 50,000; Full time

Benefits offered by this job

Full Smart Working

Ticket restaurant 10€

Welfare aziendale

Formazione e certificazioni

Ambiente collaborativo

Job summary

7Layers Srl, azienda specializzata in cybersecurity, cerca un/una vCISO con l'obiettivo di strutturare ulteriormente il team di Compliance. La risorsa supporterà più Clienti definendo e mantenendo il sistema di governo della cybersecurity.

Profilo ideale: 4/5 anni di esperienza, conoscenza ISO 27001:2022, NIS2 e GDPR, capacità di interfacciarsi con il management, definire policy e piani di remediation, guidare audit e certificazioni ISO. Full Smart Working e opportunità di crescita professionale.

Qualifications

• Almeno 4/5 anni di esperienza in cybersecurity con governance, risk management o ISO 27001.
• Laurea preferibile in informatica/ingegneria o equivalente maturato in cybersecurity.
• Conoscenza di ISO/IEC 27001:2022, ISMS, risk assessment, audit e miglioramento.
• Conoscenza della direttiva NIS2 e del quadro nazionale, con capacità di seguirne gli aggiornamenti.
• Conoscenza di metodologie di risk management (ISO 27005, ISO 31000, EBIOS RM) e capacità di tradurle in assessment concreti.

Responsibilities

• Analizzare il contesto del Cliente e identificare rischi e obiettivi di sicurezza.
• Monitorare evoluzioni normative (NIS2, GDPR, DORA) e supportare adeguamenti.
• Affiancare il management nella definizione di obiettivi, roadmap e strategie di cybersecurity.
• Condurre risk assessment (all-hazards) e definire criteri probabilità/impatto e piani di trattamento.
• Supportare la stesura e l’aggiornamento di policy, procedure e standard di sicurezza.
• Gestire governance degli incidenti, continuità operativa e gestione fornitori.
• Partecipare ad audit, assessment e verifiche di conformità ISO/IEC 27001.
• Predisporre e presidiare piano di remediation.
• Partecipare al percorso ISO/IEC 27001:2022 e gestione delle evidenze.

Skills

Governance

Risk management

ISO 27001

NIS2

GDPR

Policy development

Audit & remediation

Education

Laurea preferibile

Job description

7Layers Srl, azienda specializzata in cybersecurity, cerca un/una vCISO con l'obiettivo di strutturare ulteriormente il team di Compliance. La risorsa supporterà più Clienti definendo e mantenendo il sistema di governo della cybersecurity.

Profilo ideale: 4/5 anni di esperienza, conoscenza ISO 27001:2022, NIS2 e GDPR, capacità di interfacciarsi con il management, definire policy e piani di remediation, guidare audit e certificazioni ISO. Full Smart Working e opportunità di crescita professionale.