virtual Chief Information Security Officer

7Layers; Piemonte; Remote; EUR 45,000 - 50,000; Full time

Benefits offered by this job

Full Smart Working

Ticket restaurant 10€

Welfare aziendale

Formazione e certificazioni

Ambiente collaborativo

Job summary

7Layers Srl, azienda specializzata in cybersecurity, cerca un/una vCISO con l'obiettivo di strutturare ulteriormente il team di Compliance. La risorsa supporterà più Clienti definendo e mantenendo il sistema di governo della cybersecurity.

Profilo ideale: 4/5 anni di esperienza, conoscenza ISO 27001:2022, NIS2 e GDPR, capacità di interfacciarsi con il management, definire policy e piani di remediation, guidare audit e certificazioni ISO. Full Smart Working e opportunità di crescita professionale.

Qualifications

• Almeno 4/5 anni di esperienza in cybersecurity con governance, risk management o ISO 27001.
• Laurea preferibile in informatica/ingegneria o equivalente maturato in cybersecurity.
• Conoscenza di ISO/IEC 27001:2022, ISMS, risk assessment, audit e miglioramento.
• Conoscenza della direttiva NIS2 e del quadro nazionale, con capacità di seguirne gli aggiornamenti.
• Conoscenza di metodologie di risk management (ISO 27005, ISO 31000, EBIOS RM) e capacità di tradurle in assessment concreti.

Responsibilities

• Analizzare il contesto del Cliente e identificare rischi e obiettivi di sicurezza.
• Monitorare evoluzioni normative (NIS2, GDPR, DORA) e supportare adeguamenti.
• Affiancare il management nella definizione di obiettivi, roadmap e strategie di cybersecurity.
• Condurre risk assessment (all-hazards) e definire criteri probabilità/impatto e piani di trattamento.
• Supportare la stesura e l’aggiornamento di policy, procedure e standard di sicurezza.
• Gestire governance degli incidenti, continuità operativa e gestione fornitori.
• Partecipare ad audit, assessment e verifiche di conformità ISO/IEC 27001.
• Predisporre e presidiare piano di remediation.
• Partecipare al percorso ISO/IEC 27001:2022 e gestione delle evidenze.

Skills

Governance

Risk management

ISO 27001

NIS2

GDPR

Policy development

Audit & remediation

Education

Laurea preferibile

Job description

7Layers Srl, azienda del gruppo Fastweb specializzata in cybersecurity, ricerca un/una vCISO con l'obbiettivo di strutturare ulteriormente il team di Compliance.

La risorsa supporterà più Clienti nella definizione, implementazione e mantenimento del sistema di governo della cybersecurity assumendo un ruolo che combina competenze di Information Security Management, risk management, compliance e capacità consulenziale verso management e diverse funzioni aziendali.

Il profilo ideale presenta almeno 4/5 anni di esperienza specifica nel ruolo, meglio se continuativi, con capacità di spaziare dall’analisi del rischio alla definizione di policy, dal confronto operativo con i team IT alla sintesi dei risultati e delle raccomandazioni per il management, gestendo con disinvoltura la relazione coi i clienti, in un contesto multi-cliente e dinamico.

La laurea costituisce un titolo preferenziale, ma non rappresenta un requisito vincolante

Compiti principali

• Analizzare il contesto del Cliente, gli asset e i processi critici, individuando rischi, priorità e obiettivi di sicurezza;
• Monitorare l’evoluzione normativa e supportare programmi di adeguamento, con particolare riferimento a NIS2 e normativa nazionale di recepimento, DORA ove applicabile, GDPR e altri requisiti pertinenti;
• Affiancare il management nella definizione di obiettivi, priorità, roadmap e strategie di cybersecurity, traducendo rischi e requisiti in iniziative sostenibili;
• Condurre e facilitare risk assessment (approccio “all-hazards” richiesto da normativa NIS): identificazione, analisi e valutazione dei rischi, definizione di criteri probabilità/impatto, rischio residuo, risk appetite e piani di trattamento;
• Supportare la stesura e l’aggiornamento di politiche, procedure, standard e linee guida di sicurezza adottate dall’Organizzazione, assicurandone conformità alla normativa e coerenza con il contesto operativo del Cliente;
• Supportare governance degli incidenti, continuità operativa, awareness e gestione dei fornitori, coordinandosi con team tecnici e servizi SOC/MDR quando presenti;
• Pianificare/supportare audit, assessment e verifiche di conformità alla normativa pertinente;
• Predisporre e presidiare l’eventuale piano di remediation;
• Partecipare ai percorsi di certificazione ISO/IEC 27001, incluse gestione delle evidenze e remediation, a supporto del team dedicato;
• Supportare il Cliente nel mantenere e migliorare l’Information Security Management System (ISMS) in coerenza con ISO/IEC 27001:2022.

Requisiti indispensabili

• Almeno 4/5 anni di esperienza complessiva in cybersecurity / information security, con responsabilità concrete su governance, risk management o programmi ISO 27001;
• Laurea, preferibilmente in discipline informatiche, ingegneristiche, scientifiche, oppure percorso formativo/professionale equivalente maturato nell’ambito della cybersecurity e della sicurezza delle informazioni;
• Conoscenza solida della ISO/IEC 27001:2022 e capacità di applicarla in modo pratico: ISMS, risk assessment, controlli, audit e miglioramento continuo;
• Conoscenza della direttiva NIS2 e del relativo quadro nazionale applicabile, con capacità di seguirne gli aggiornamenti e valutarne gli impatti organizzativi;
• Conoscenza di metodologie di risk management (es. ISO/IEC 27005, ISO 31000, EBIOS RM o approcci equivalenti) e capacità di tradurle in assessment concreti;
• Buona conoscenza dei principali domini di cybersecurity: IAM, vulnerability management, logging/monitoring, incident management, business continuity, third-party risk, security awareness e protezione dei dati;
• Esperienza nella redazione e revisione di policy, procedure e standard di sicurezza e nella definizione di piani di trattamento/remediation;
• Capacità di preparare e presentare sintesi direzionali: rischio, priorità, indicatori, roadmap, decisioni richieste e stato delle iniziative;
• Buona conoscenza della lingua inglese scritta e parlata (Livello B2 o superiore).

Competenze consulenziali e attitudinali

• Standing adeguato a interlocutori direzionali e capacità di modulare il linguaggio tra C-level, funzioni di controllo e team tecnici;
• Approccio pragmatico: capacità di proporre soluzioni proporzionate a dimensione, settore, maturità e vincoli del Cliente;
• Autonomia, organizzazione e capacità di gestire contemporaneamente più Clienti, scadenze e priorità;
• Curiosità professionale e attenzione costante all’evoluzione normativa, agli standard e alle minacce cyber;
• Attitudine collaborativa, flessibilità nell’adottare metodologie del team e capacità di contribuire al loro miglioramento;
• Capacità di facilitazione: raccogliere informazioni, condurre workshop/interviste, far emergere decisioni e accompagnare il Cliente nell’esecuzione.

Requisiti preferenziali

• Qualifica Lead Auditor / Lead Implementer ISO/IEC 27001, CISM, CISSP, CRISC o equivalenti, nonché percorsi specialistici o master in cybersecurity, information security o risk management;
• Esperienza in società di consulenza, servizi gestiti o altri contesti multi-cliente;
• Conoscenza di DORA, GDPR, framework NIST CSF / CIS Controls e tematiche di third-party risk;
• Esperienza nella gestione di fornitori IT, SOC/MDR e nella definizione/monitoraggio di SLA e KPI di sicurezza.

Cosa offriamo

Entrare in 7Layers Srl significa lavorare in un ambiente tecnologico e dinamico, nel quale formazione, collaborazione e crescita professionale rappresentano elementi centrali.

• RAL €45.000 – €50.000, definita dopo congruo processo di selezione;
• CCNL Commercio, 14 mensilità;
• Full Smart Working per una migliore conciliazione del lavoro e vita privata;
• ticket restaurant del valore di €10,00 per giornata lavorata;
• dotazione tecnologica necessaria allo svolgimento dell'attività lavorativa;
• piano Welfare aziendale con numerosi flexible benefits;
• formazione continua e possibilità di conseguire certificazioni professionali;
• Inserimento in un contesto altamente specializzato che facilita lo sviluppo delle proprie competenze;
• ambiente di lavoro collaborativo, inclusivo e orientato all'innovazione;