Cyber Security Manager
Jobtome
Liguria, Italy Company:JR Italy Client / Employer:CDS - La tua Casa della SaluteCDS - La tua Casa della SaluteCDS - Casa della Salute S.P.A., è un'azienda sanitaria in rapida espansione, con una presenza consolidata in Liguria e Piemonte e un piano ambizioso di sviluppo nei mercati emergenti. Con 43 strutture all'attivo, offriamo un ambiente dinamico e stimolante, orientato all'innovazione e alla crescita professionale.Descrizione del profilo:La figura ricercata sarà responsabile della definizione, implementazione e supervisione del programma di sicurezza informatica dell’organizzazione. Contribuirà alle attività di protezione delle informazioni, dei sistemi e delle infrastrutture aziendali, garantendo conformità normativa e gestione efficace del rischio;
lavorando a stretto contatto con team tecnici, di management e stakeholder interni per assicurare un approccio integrato alla cybersecurity.Titolo di studio
Laurea in Informatica, Ingegneria Informatica o campi correlati
Qualifiche tecniche e relazionali
Approfondita conoscenza dei framework di sicurezza (ISO/IEC 27001, NIST CSF, CIS Controls, COBIT);
Competenza nella gestione del rischio informatico e nei processi di risk assessment;
Esperienza con tecnologie di cybersecurity: SIEM, EDR/XDR, firewall, IDS/IPS, sistemi IAM, crittografia;
Familiarità con normative e standard di compliance (GDPR, NIS/NIS2, DORA, PCI-DSS);
Conoscenza delle principali architetture IT, cloud (AWS, Azure, Google Cloud) e dei modelli Zero Trust;
Competenze nella gestione di incidenti di sicurezza e nei processi di digital forensics;
Visione strategica e orientamento ai risultati;
Approccio collaborativo e capacità di influenzare la cultura aziendale della sicurezza;
Attitudine al problem solving e alla gestione delle priorità.
Competenze desiderabili specifiche per la funzione
Certificazioni di settore (CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Lead Auditor, CEH);
Esperienza nella gestione della sicurezza in ambienti cloud-native o DevSecOps;
Conoscenza di metodologie di Business Continuity e Disaster Recovery;
Familiarità con strumenti di GRC e sistemi di ticketing;
Esperienza nella definizione di budget e nella supervisione di progetti complessi di sicurezza;
Conoscenza di metodologie di secure coding e application security (OWASP Top 10);
Ruolo e responsabilità
Guidare lo sviluppo, la manutenzione e il miglioramento continuo del programma di Information Security aziendale;
Definire politiche, procedure e standard di sicurezza, assicurandone l’adozione e la corretta applicazione;
Valutare regolarmente i rischi informatici e definire piani di mitigazione efficaci;
Monitorare lo stato della sicurezza attraverso strumenti, report e KPI, condividendo aggiornamenti con il management;
Supervisionare la formazione e la sensibilizzazione del personale sui temi della cybersecurity;
Assicurare adeguata protezione delle informazioni in progetti aziendali, nuovi sistemi e iniziative digitali.
#J-18808-Ljbffr
lavorando a stretto contatto con team tecnici, di management e stakeholder interni per assicurare un approccio integrato alla cybersecurity.Titolo di studio
Laurea in Informatica, Ingegneria Informatica o campi correlati
Qualifiche tecniche e relazionali
Approfondita conoscenza dei framework di sicurezza (ISO/IEC 27001, NIST CSF, CIS Controls, COBIT);
Competenza nella gestione del rischio informatico e nei processi di risk assessment;
Esperienza con tecnologie di cybersecurity: SIEM, EDR/XDR, firewall, IDS/IPS, sistemi IAM, crittografia;
Familiarità con normative e standard di compliance (GDPR, NIS/NIS2, DORA, PCI-DSS);
Conoscenza delle principali architetture IT, cloud (AWS, Azure, Google Cloud) e dei modelli Zero Trust;
Competenze nella gestione di incidenti di sicurezza e nei processi di digital forensics;
Visione strategica e orientamento ai risultati;
Approccio collaborativo e capacità di influenzare la cultura aziendale della sicurezza;
Attitudine al problem solving e alla gestione delle priorità.
Competenze desiderabili specifiche per la funzione
Certificazioni di settore (CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Lead Auditor, CEH);
Esperienza nella gestione della sicurezza in ambienti cloud-native o DevSecOps;
Conoscenza di metodologie di Business Continuity e Disaster Recovery;
Familiarità con strumenti di GRC e sistemi di ticketing;
Esperienza nella definizione di budget e nella supervisione di progetti complessi di sicurezza;
Conoscenza di metodologie di secure coding e application security (OWASP Top 10);
Ruolo e responsabilità
Guidare lo sviluppo, la manutenzione e il miglioramento continuo del programma di Information Security aziendale;
Definire politiche, procedure e standard di sicurezza, assicurandone l’adozione e la corretta applicazione;
Valutare regolarmente i rischi informatici e definire piani di mitigazione efficaci;
Monitorare lo stato della sicurezza attraverso strumenti, report e KPI, condividendo aggiornamenti con il management;
Supervisionare la formazione e la sensibilizzazione del personale sui temi della cybersecurity;
Assicurare adeguata protezione delle informazioni in progetti aziendali, nuovi sistemi e iniziative digitali.
#J-18808-Ljbffr
Offerta di lavoro pubblicata 3 giorni fa
Offerte di lavoro simili
- ...IT Security Manager Posting Date: 26 May 2026 City: Genova Location: Genova or Rome, Italy... ...supporting M&A activities. You will manage security audits, incident response, and... ...Computer Engineering Master’s Degree in Cyber Security Qualifications ~5 years of...ConsigliatoImpiego permanente
- ...del rischio; lavorando a stretto contatto con team tecnici, di management e stakeholder interni per assicurare un approccio integrato alla... ...progetti complessi di sicurezza; Conoscenza di metodologie di secure coding e application security (OWASP Top 10); Ruolo e responsabilità...Consigliato
- ...sta potenziando la propria area ICT con l’inserimento di un Manager che guidi infrastruttura e sicurezza end‑to‑end. Missione del... ...informatica, guidando i team Infrastructure & Service Desk e Cyber Security e coordinando partner e fornitori. Responsabilità Chiave Gestione...ConsigliatoSmart workingOrario flessibile
- Agap2 Italia cerca un Project Manager specializzato in Vulnerability Management per gestire le vulnerabilità su sistemi Linux e Windows. La figura dovrà coordinare i team tecnici e garantire la remediazione delle vulnerabilità secondo le scadenze stabilite.Offriamo un contratto...ConsigliatoImpiego permanenteRemoto
- ...cybersecurity governance, lead risk assessments, and ensure compliance with international standards. The position requires a Bachelor’s and Master’s degree in relevant fields and extensive experience in cybersecurity and risk management across various sectors. #J-18808-LjbffrConsigliato
- ...importante cliente operante nel settore sanitario: INFORMATION SECURITY MANAGER m/f La figura individuata sarà responsabile della... ...gestione di progetti complessi di sicurezza; Conoscenza di secure coding e application security (OWASP Top 10). Altre informazioni...Tempo pieno
- During S.p.A. Filiale di Genova cerca un Information Security Manager per un cliente nel settore sanitario. Il candidato sarà responsabile della sicurezza informatica e collaborerà con i team tecnici e management per proteggere le informazioni e gestire i rischi.Richiesta...
- CDS - La tua Casa della Salute cerca un professionista esperto in sicurezza informatica per definire e supervisionare il programma di sicurezza dell'organizzazione. Il candidato ideale è responsabile di garantire la protezione delle informazioni e la conformità normativa...

