WH550570 - Chief Information Security Officer (CISO)

Westhouse; Milano; Ibrido; EUR 70.000 - 100.000; Tempo pieno

Descrizione del lavoro

Una società leader nella ricerca e selezione del personale cerca un Chief Information Security Officer (CISO) per un'azienda nel settore dei servizi digitali. Il candidato ideale avrà un'elevata esperienza nella sicurezza informatica e responsabilità nella definizione e implementazione di strategie di sicurezza. Offriamo un contesto innovativo con opportunità di crescita e retribuzione competitiva.

Servizi

Retribuzione competitiva e pacchetto di benefit

Ambiente di lavoro flessibile

Opportunità di crescita professionale

Competenze

• Esperienza di almeno 7 anni in ruoli di sicurezza IT, di cui 1-2 in posizioni di responsabilità.
• Ottima conoscenza della lingua italiana e inglese, sia scritta che orale.
• Certificazioni come CISSP, CISM, CISA, CRISC sono un plus.

Mansioni

• Definire e implementare la strategia di sicurezza informatica.
• Condurre analisi dei rischi e sviluppare piani di mitigazione.
• Monitorare minacce emergenti e rispondere agli incidenti di sicurezza.

Conoscenze

Conoscenza delle normative di cybersecurity

Gestione degli incidenti di sicurezza

Capacità comunicative

Leadership

Analisi dei rischi

Formazione

Laurea in Informatica, Ingegneria Informatica, Sicurezza Informatica o campo correlato

Strumenti

ISO 27001

GDPR

NIST

CIS Controls

Descrizione del lavoro

WESTHOUSE, una società leader nel campo della ricerca e selezione del personale, autorizzata a tempo indeterminato per la somministrazione di lavoro con Autorizzazione Ministeriale Prot. n. del 03/08/2018,

è alla ricerca di un Chief Information Security Officer (CISO) per un'azienda cliente all'avanguardia nel settore dei servizi digitali.

Responsabilità principali:

1. Definire e implementare la strategia di sicurezza informatica in linea con gli obiettivi di business e le normative vigenti.
2. Condurre analisi dei rischi e sviluppare piani di mitigazione.
3. Monitorare minacce emergenti e rispondere prontamente agli incidenti di sicurezza.
4. Sviluppare e aggiornare le policy di sicurezza e garantire la loro conformità tra tutti i dipendenti.
5. Collaborare con il top management e i vari dipartimenti aziendali per la sicurezza di infrastrutture, applicazioni e dati.
6. Supervisionare progetti di sicurezza e coordinare il team dedicato o i fornitori esterni.
7. Condurre programmi di formazione e sensibilizzazione sulla sicurezza.
8. Garantire la conformità a normative e standard di settore (es. GDPR, ISO 27001, PCI DSS).
9. Redigere report periodici sulla performance delle attività di sicurezza.
10. Sostenere audit interni ed esterni, assicurando trasparenza e tracciabilità.

Requisiti qualificativi:

• Laurea in Informatica, Ingegneria Informatica, Sicurezza Informatica o campo correlato.
• Almeno 7 anni di esperienza in ruoli di sicurezza IT, di cui almeno 1-2 in posizioni di responsabilità.
• Conoscenza approfondita di normative e standard di cybersecurity (ISO 27001, NIST, GDPR, CIS Controls).
• Esperienza nella gestione di incidenti di sicurezza e piani di risposta (BCP/DRP).
• Ottime capacità comunicative con interlocutori tecnici e non tecnici.
• Leadership e gestione di team interfunzionali.
• Certificazioni professionali (es. CISSP, CISM, CISA, CRISC) sono un plus.
• Ottima conoscenza della lingua italiana e inglese, sia scritta che orale.

Offerta:

• Contesto innovativo e in crescita, con impatto sulla strategia aziendale.
• Opportunità di crescita professionale sia verticale che orizzontale.
• Retribuzione competitiva e pacchetto di benefit.
• Ambiente di lavoro flessibile, con possibilità di lavoro in modalità ibrida o da remoto.
• Opportunità di collaborazione anche come consulente freelance.

Luogo di lavoro:

In sede o remoto, in base alle esigenze aziendali.

I candidati ambosessi (n. 198/2006) sono invitati a leggere l'informativa privacy ai sensi degli artt. 13 e 14 del Reg. EU 679/2016.