Information Security Manager

1 giorno fa

Genova, Liguria, Italia Zucchetti Tempo pieno
Overview In questo ruolo, ti occuperai di definire e attuare le Politiche di Sicurezza Aziendali per rafforzare la cybersecurity e garantire la conformità. Lavorerai a stretto contatto con l'IT Operations, i SOC e i partner per governare progetti di sicurezza e affrontare rischi e audit. Avrai un ruolo chiave nel promuovere cultura della security e nel pianificare la continuità operativa. L'opportunità offre visibilità su un'infrastruttura ICT ampia e un progetto di crescita e innovazione nel gruppo Longwave. Retribuzione / Benefits
* Smart working
* Flessibilità oraria
* Ticket Restaurant
* Assistenza sanitaria integrativa
* Corporate Benefit People Care
* Formazione on the job e certificazioni vendor Responsabilità
* Definire, aggiornare e promuovere Politiche di Sicurezza allineate agli obiettivi di business e standard
* Governare iniziative e progetti di rafforzamento della sicurezza IT a livello infrastrutturale e informativo
* Coordinare sicurezza IT con IT Operations, team tecnici, SOC e partner specialistici
* Supportare progetti nella valutazione dei rischi, definizione dei controlli e presidio della conformità normativa
* Promuovere formazione, sensibilizzazione e security awareness
* Gestire Business Impact Analysis e contribuire a piani di continuità operativa e resilienza
* Fornire supporto a audit e compliance ISO 27001, GDPR e NIS2, coordinando azioni di miglioramento e remediation Requisiti fondamentali
* Laurea o diploma in discipline informatiche, scientifiche o equivalenti
* ≥5 anni di esperienza in ruoli legati alla sicurezza IT o governance della cybersecurity
* Conoscenza approfondita di architetture di sicurezza perimetrale, network security, vulnerability management, IAM e ambienti Microsoft 365
* Conoscenza di virtualizzazione, cloud computing, integrazione applicativa, RESTful API e Web Services
* Conoscenza di ISO/IEC 27001, GDPR e NIS2 e best practice ITSM e Project Management
* Buona conoscenza della lingua inglese (scritta e parlata)
* Capacità di coordinamento, pianificazione e gestione progetti, autonomia e problem solving
* Ottime capacità relazionali e propensione al lavoro in team e networking con stakeholder tecnici e direzionali
* Capacità di coordinamento
* Autonomia e problem solving
* Orientamento al risultato
* Architetture di sicurezza perimetrale
* Network security
* Vulnerability management