Chief Information Security Officer (CISO) & GRC Leader

ppMilano 20121 /p pDescrizioneCerchi un contesto innovativo e dinamico? Entra in Links Group e trasforma le tue ambizioni in realtà!Il Gruppo LinksLinks Management and Technology è la parent company di sei aziende che unisce expertise e specializzazioni per garantire soluzioni digitali tailor-made costruite e sviluppate sui business requirement del cliente con l’obiettivo di costruire e consolidare partnership di valore.Talent drives innovation è la nostra mission. Ascoltiamo e innoviamo per disegnare il futuro digitale delle organizzazioni in ambito bancario, Pubblica Amministrazione ed imprese.RuoloIl profilo manageriale ricercato ricoprirà il ruolo di Chief Information Security Officer (CISO) a livello di Gruppo, con reponsabilità strategica e operativa sulla sicurezza delle informazioni, sulla governance IT e sui sistemi di gestione aziendali.Nell’ambito della funzione IT Strategy and Governance opererà in qualità di manager e consulente esperto nella definizione, implementazione e monitoraggio del framework di Governance, Risk Compliance (GRC), garantendo l’allineamento alle normative vigenti e agli standard internazionali. /p h3Attività Interessate /h3 ul liDefinire e guidare la strategia di sicurezza informatica a livello di Gruppo /li liSupervisionare il framework di IT Governance, Risk Compliance (GRC) /li liAssicurare la protezione degli asset informativi e la gestione dei rischi cyber /li liCoordinare e gestire i Sistemi di Gestione aziendali: ul liISO 9001 (Qualità) /li liISO 14001 (Ambiente) /li liISO 27001 (Sicurezza delle Informazioni) /li liISO 37001 (Anticorruzione) /li /ul /li liGarantire la conformità normativa e regolatoria, con particolare riferimento a: DORA (Digital Operational Resilience Act), NIS2 Directive, AI Act, GDPR /li liErogare servizi di consulenza specialistica in ambito sicurezza, compliance e resilienza digitale /li liLead Auditor per i seguenti standard: ul liISO 27001 (con estensioni ISO 27017 e ISO 27018) /li liISO 20000-1 (IT Service Management) /li liISO 22301 (Business Continuity) /li liISO 42001 (AI Management Systems) /li /ul /li /ul h3Contratto /h3 pProponiamo contratto a tempo indeterminato. La retribuzione annua prevista per il ruolo è compresa tra 60.000 - 73.000. La proposta economica sarà definita in base all’esperienza e alle competenze maturate, in un’ottica di valorizzazione del talento ed equità interna. /p h3Competenze richieste /h3 ul liSolida esperienza in ambito Information Security, Risk Management e Compliance /li liApprofondita conoscenza degli standard ISO e dei sistemi di gestione integrati /li liConoscenza delle principali normative europee in ambito digitale e sicurezza /li liCapacità di leadership e gestione di contesti complessi e multi-societari /li liOttime capacità analitiche, decisionali e di problem solving /li liEccellenti capacità comunicative e di stakeholder management /li /ul h3Requisiti /h3 ul liEsperienza pluriennale in ruoli analoghi (CISO o GRC Leader) /li liCertificazioni rilevanti (es. ISO 27001 Lead Auditor, CISM, CISSP o equivalenti) /li liEsperienza comprovata nella gestione di sistemi di gestione certificati /li liEsperienza nella consulenza specialistica in ambito normativo e regolatorio /li liPossesso della laurea, preferibilmente magistrale /li liCostituiscono titolo preferenziale: Esperienza in contesti multinazionali o gruppi societari /li liCoinvolgimento in progetti di adeguamento a DORA, NIS2, AI Act /li liBackground tecnico IT unito a competenze legali/regolatorie /li /ul /p #J-18808-Ljbffr