Job Profile: Virtual CISO

La risorsa, rispondendo direttamente al CEO, verrà inserita in un primario cliente a respiro internazionale e lavorando a stretto contatto con il CIO garantirà il supporto nell’implementazione dei programmi di sicurezza in corso di adozione.

Agendo in prima persona e, in base ai progetti da realizzare, avvalendosi della collaborazione di un team esterno di specialisti di security, si occuperà di:

  • attuare e tenere aggiornati i programmi sulla Sicurezza delle informazioni in coordinamento con CIO e DPO;
  • effettuare attività di IT Risk Assessment, valutando ed identificando i rischi legati ai sistemi informatici in uso e in fase di implementazione;
  • coordinare e monitorare il servizio SOC e le attività esterne in ambito security (PT, VA, ecc.);
  • analizzare e relazionare su eventuali incidenti di sicurezza e data breach;
  • eseguire attività di PMO rispetto a progetti di adeguamento normativo e/o innovazione per gli ambiti di IT Security;
  • verificare e approvare in ambito security l’adozione di tool on premise, IaaS, PaaS e SaaS;
  • dialogare con il CIO per proporre soluzioni volte a garantire l’adeguato livello di sicurezza e supervisionarne l’implementazione;
  • validare procedure, policies e linee guida in materia di sicurezza dell’informazione e verificarne la corretta applicazione.

Requisiti minimi:

  • laurea in ambito Ingegneristico/Informatico;
  • esperienza di almeno 5 anni su tematiche di IT Security Governance e di almeno 2 anni nel ruolo di CISO, maturate in primarie società di consulenza IT, System Integration o in grandi realtà strutturate;
  • approfondite conoscenze in materia di Cyber Security sia a livello tecnologico che di processi e procedure relative;
  • il possesso di una o più certificazioni in ambito di IT security (ISO 27001 Lead Auditor, CISSP, CISM, CSX, CISA) costituirà titolo preferenziale;
  • buona conoscenza della lingua inglese;

Attitudine al problem solving, buone capacità organizzative, autonomia operativa e predisposizione al multitasking, autorevolezza, buone capacità relazionali e di lavoro di squadra completano il profilo.