Per un'azienda quotata alla Borsa Italiana operante nel settore delle utilities siamo alla ricerca di un figura con consolidata esperienza in ambito Cyber Security, capace di supportare l'evoluzione del programma di Cyber Security aziendale e di operare come punto di riferimento su governance, compliance e risposta agli incidenti.
La figura riporterà direttamente al CISO, e fungerà da suo braccio destro, gestendo figure di consulenti esterni che svolgeranno la parte tecnica-operativa.
La figura avrà inoltre la possibilità di relazionarsi direttamente con il Board aziendale.
Attività principali
- Supporto all'implementazione e all'evoluzione del programma di Cyber Security aziendale - Valutazione della sicurezza in ambito IT e OT, con definizione e monitoraggio di piani di remediation - Definizione e aggiornamento di policy, procedure e istruzioni operative in linea con ISO 27001 e NIST - Gestione dei piani di Business Continuity e Disaster Recovery, incluse analisi di impatto aziendale (BIA) - Esecuzione di audit di sicurezza e presidio della conformità normativa (NIS2, GDPR) - Coordinamento della risposta agli incidenti informatici: identificazione delle cause, mitigazione dei danni e proposte di miglioramento - Pianificazione e conduzione di campagne di awareness sulla sicurezza informatica rivolte ai dipendenti - Gestione degli strumenti di SIEM, CMDB, Threat Detection e Vulnerability Management - Monitoraggio della Segregation of Duties (SoD) sui sistemi IT e supporto alla Security by Design
Competenze richieste:
Almeno 4 anni di esperienza in ruoli di cybersecurity in contesti Enterprise di grandi dimensioni, Big4 o società di consulenza IT.
Conoscenza dei principali processi di gestione della sicurezza (es. risk management, vulnerability management, incident management, ecc).
Location: Monza
Smart Working: 60% da remoto calcolato su base Bimestrale.
Budget: Indicativamente tra i 50.000€ ed i 60.000€ + Premio Aziendale + ticket €10,50€