Business Continuity, Information Security

Seleziona la frequenza (in giorni) di ricezione di un avviso: Località: Milano, IT, 20139 Firenze, IT, 50145 Padova, Padova, IT, 35129 Torino, IT, 10138 Tipo di lavoro: Hybrid In GFT Italia stiamo potenziando il team Operations e Cybersecurity e cerchiamo una figura chiave che contribuisca a rafforzare la resilienza organizzativa, la sicurezza delle informazioni e lo sviluppo delle capability Cybersecurity di nuova generazione. Il ruolo combina responsabilità operative e strategiche in ambito Business Continuity, Information Security, Zero Trust, Digital Identity e AI Security, con l'obiettivo di proteggere gli asset aziendali, garantire la conformità normativa e supportare l'evoluzione delle offerte Cybersecurity di GFT. Si tratta di una posizione ad alto impatto, con forte esposizione internazionale e la possibilità di influenzare processi, strategie e nuove iniziative di business. Sarai responsabile della gestione e dell'evoluzione del sistema di sicurezza delle informazioni a livello locale: Gestirai e svilupperai l'Information Security Management System (ISMS). Tradurrai requisiti normativi, regolamentari e contrattuali in controlli e processi operativi efficaci. Collaborerai con le funzioni locali, il SOC globale, il DPO e gli stakeholder internazionali. Coordinerai attività di risk management, compliance, vulnerability management e incident handling. Promuoverai iniziative di miglioramento continuo della postura di sicurezza aziendale. Definirai e diffonderai framework e modelli di governance della sicurezza allineati agli standard di mercato. Certificazioni e Compliance Sarai il riferimento per la gestione delle certificazioni aziendali: Supervisione del mantenimento e del miglioramento delle certificazioni. Coordinamento degli audit interni ed esterni. Monitoraggio della conformità agli standard internazionali. Supporto alla definizione e all'implementazione delle azioni correttive e di miglioramento. Contribuirai alla resilienza operativa dell'organizzazione: Coordinerai tutte le attività di Business Continuity in Italia. Gestirai e aggiornerai Business Continuity Plan (BCP) e Disaster Recovery Plan (DRP). Presiederai processi di gestione degli incidenti, escalation e recovery. Supporterai Business Impact Analysis (BIA), piani di risposta e test periodici. Garantirai l'allineamento alle linee guida e ai framework globali di Business Continuity. Guiderai l'evoluzione delle capability di sicurezza moderne: Definirai e promuoverai architetture e servizi basati su principi Zero Trust. Supporterai iniziative in ambito Identity Security, IAM, PAM e Zero Trust Network Access (ZTNA). Contribuirai alla protezione delle identità digitali di utenti, applicazioni, workload e sistemi automatizzati. Collaborerai alla definizione di architetture sicure per ambienti Cloud e ibridi. Sosterrai l'adozione sicura delle tecnologie di Artificial Intelligence: Contribuirai alla definizione di approcci di sicurezza per Generative AI e Agentic AI. Promuoverai principi di Security-by-Design e Secure AI Engineering. Supporterai iniziative di DevSecOps, Secure SDLC e continuous remediation. Collaborerai all'identificazione e alla mitigazione dei rischi associati a modelli AI, LLM, agenti autonomi e sistemi intelligenti. Contribuirai allo sviluppo delle capability e delle offerte Cybersecurity di GFT: Identificherai esigenze e opportunità presso clienti e stakeholder interni. Supporterai attività di advisory, presales, go-to-market e solutioning. Collaborerai con CISO, CIO, CTO e management dei clienti nella definizione di strategie di sicurezza. Svilupperai relazioni con vendor e partner tecnologici di riferimento. Contribuirai alla crescita della practice Cybersecurity e alla definizione di nuove offerte e acceleratori. Requisiti essenziali: Almeno 5 anni di esperienza in Information Security, Cybersecurity e Business Continuity. Solida conoscenza degli standard ISO 27001, ISO 22301 e ISO 9001. Esperienza nella gestione di ISMS, audit, compliance e certificazioni. Esperienza nelle architetture Zero Trust e nei modelli di Identity Security. Conoscenza di Identity & Access Management (IAM), Privileged Access Management (PAM) e ZTNA. Ottima conoscenza della lingua inglese. Competenze altamente desiderabili: Esperienza con ecosistema Zscaler (ZIA, ZPA, Zero Trust Exchange). Esperienza nella definizione di offerte Cybersecurity e nello sviluppo di practice specialistiche. Range retributivo: 55.000k
- 66.000k + variabile + benefit L'inquadramento verrà definito in fase di selezione sulla base del profilo e in applicazione del CCNL Terziario Distribuzione e Servizi. La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.

Chi siamo
? GFT Technologies SE (GFT) fondata nel 1987, è oggi rappresentata da un team globale di circa 12.000 dipendenti in Europa, Nord e Sud America e Asia. Siamo costantemente impe