PPer un gruppo europeo leader nel settore del Business Process Outsourcing (BPO) assicurativo, stiamo cercando un/una Security Compliance Manager. /ppInserita a diretto supporto del management IT, in un contesto internazionale, la risorsa curerà la definizione e l’implementazione del framework aziendale di sicurezza, assicurando la protezione di dati, applicazioni, infrastrutture e piattaforme. /pbrpstrongAttività principali /strong: /pulliDefinire, aggiornare e implementare il framework di sicurezza aziendale, incluse policy, standard, procedure e controlli /liliPresidiare, in collaborazione con il team tecnico, la sicurezza di infrastrutture, applicazioni e piattaforme SaaS, promuovendo un approccio strutturato e scalabile /liliSupervisionare le attività di vulnerability management, penetration test, incident response e remediation /liliCollaborare con i team IT e sviluppo per integrare i principi di security by design e DevSecOps nel ciclo di vita delle soluzioni /liliGarantire la conformità ai principali standard e regolamenti applicabili, con particolare attenzione a GDPR e ISO 27001 /liliGuidare i percorsi di certificazione richiesti dal mercato e gestire audit interni ed esterni /liliDefinire KPI, metriche e reporting periodico verso il top management sui temi di sicurezza, rischio e compliance /li /ulbrpstrongRequisiti richiesti: /strong /pulliEsperienza in ruoli analoghi in ambito Information Security, Cybersecurity Governance o Compliance /liliConoscenza del framework ISO 27001 e delle relative estensioni /liliBuona comprensione degli elementi essenziali di un sistema informatico, incluse infrastrutture, ambienti di disaster recovery, ciclo di vita del software e ciclo di vita dei dispositivi /liliEsperienza nella definizione e gestione di policy, procedure, controlli e modelli di governance in ambito sicurezza /liliFamiliarità con attività di audit, gestione delle non conformità e percorsi di certificazione /liliEsperienza nell’utilizzo di tool GRC e nella definizione di KPI e metriche di sicurezza/compliance /liliBuona conoscenza della lingua inglese, almeno a livello B2 /li /ulbrpstrongRequisiti preferenziali: /strong /pulliEsperienza in contesti SaaS o software company in fase di evoluzione organizzativa e tecnologica /liliConoscenza di framework e pratiche DevSecOps /liliEsperienza in contesti internazionali o a supporto di business rivolti a mercati esteri /liliConoscenza di una seconda lingua straniera, preferibilmente spagnolo o francese /liliEsperienza nella gestione strutturata di incidenti di sicurezza e piani di miglioramento continuo /liliFamiliarità con tematiche di data protection e risk management in organizzazioni complesse /li /ulbrpCompletano il profilo solide capacità di comunicazione, visione strategica, approccio pragmatico e orientato agli obiettivi, spirito di innovazione e resistente senso di appartenenza all’azienda. /pbrpSede di lavoro: Milano (modalità ibrida, con tre giorni a settimana di smart working a rotazione). /pbrpEgoValeo è tra i pionieri dell’head hunting tecnico in Italia, specializzata esclusivamente in profili IT e Engineering dal 2010. /pbrpEgoValeo offre servizi di ricerca e selezione del personale – Aut. Min. n. 39/ – ed è iscritta all’Albo delle Agenzie per il Lavoro. /pbrpL’offerta è rivolta a tutte le persone, nel rispetto del D.Lgs. 198/2006 e dei D.Lgs. 215/2003 e 216/2003. /ppI dati personali saranno trattati ai sensi del Reg. UE 2016/679 (GDPR). Informativa privacy /p