Cybersecurity Manager (Azienda finale)

• Ruolo strategico e decisionale
• Tecnologie all'avanguardia

Azienda

Primaria realtà multinazionale operante in un contesto strutturato e in forte evoluzione digitale, attiva anche nell'erogazione di servizi tecnologici, di sicurezza e operations.

L'organizzazione presenta un modello internazionale di cybersecurity con linee guida definite a livello di Gruppo e autonomia nella gestione delle esigenze e degli adempimenti a livello locale.

Opportunità

• Definire e presidiare il modello di governance della sicurezza informatica, assicurandone l'allineamento con le esigenze aziendali e con le indicazioni di Gruppo.
• Verificare l'adeguatezza delle soluzioni e dei presidi di sicurezza adottati, promuovendo le iniziative tecniche necessarie in collaborazione con le strutture specialistiche.
• Definire, aggiornare e presidiare policy e procedure di sicurezza, favorendone l'applicazione all'interno dell'organizzazione.
• Garantire il presidio degli ambiti di compliance cybersecurity, con particolare attenzione ai requisiti derivanti da NIS2 e DORA.
• Guidare la roadmap di adeguamento a NIS2, assicurando la presa in carico delle iniziative in corso e la pianificazione dei successivi interventi.
• Supportare gli audit interni relativi alla sicurezza delle informazioni e verificare l'effettiva applicazione delle misure previste.
• Presidiare il sistema di gestione della sicurezza delle informazioni in coerenza con la certificazione ISO 27001.
• Collaborare con il team Legal sui temi che presentano interdipendenze con privacy e GDPR.
• Coordinare funzionalmente le risorse coinvolte nelle iniziative di cybersecurity, avvalendosi anche del supporto di competenze consulenziali esterne.
• Mantenere un confronto periodico con le funzioni di cybersecurity internazionali e regionali del Gruppo.
• Interagire con la Direzione e con gli stakeholder interni, conciliando le priorità di sicurezza con le esigenze operative e commerciali dell'organizzazione e dei clienti.

Competenze ed esperienza

• Esperienza consolidata di almeno 7 anni in ruoli di cybersecurity con una significativa componente di governance, compliance e gestione del rischio.
• Solida conoscenza dei principali framework e processi di sicurezza delle informazioni.
• Conoscenza approfondita della norma ISO 27001 e dei relativi meccanismi di governance, controllo e audit.
• Conoscenza della normativa NIS2 e capacità di tradurre i requisiti regolamentari in iniziative concrete e sostenibili per l'organizzazione.
• Conoscenza di DORA e capacità di gestirne le implicazioni nell'ambito dei rapporti con clienti soggetti alla normativa.
• Capacità di supervisionare gli aspetti tecnici della cybersecurity, interagendo efficacemente con le strutture specialistiche responsabili dell'implementazione delle soluzioni.
• Esperienza nella definizione e implementazione di policy e procedure di sicurezza.
• Capacità di coordinare progettualità e risorse attraverso una leadership funzionale, anche in assenza di una responsabilità gerarchica diretta.
• Spiccate capacità relazionali e autorevolezza nell'interazione con Direzione, funzioni tecniche, Legal, business e stakeholder internazionali.
• Approccio pragmatico e capacità di trovare un equilibrio tra protezione dell'organizzazione, requisiti normativi ed esigenze del business.

Completa l'offerta

• Ruolo di Cybersecurity Manager ad elevato impatto strategico e con visibilità diretta verso il vertice aziendale.
• Contesto multinazionale, strutturato e caratterizzato da un confronto continuativo con stakeholder locali e internazionali.
• Pacchetto retributivo competitivo e benefit coerenti con il livello di responsabilità.
• Modalità di lavoro ibrida.