INFORMATION SECURITY OFFICER IN ITALIA

Stiamo ricercando per azienda cliente Information Security Officer L'Information Security Officer ha il compito di definire le strategie necessarie per la protezione degli asset aziendali e la mitigazione dei rischi informatici. Principali responsabilità: · SECURITY GOVERNANCE: Definisce, implementa e monitora il programma di Governance per la Sicurezza delle Informazioni. In tale ambito segue le direttive provenienti dal Group CISO e ha come Standard di riferimento la famiglia ISO27000. Inoltre verifica che i device in uso agli utenti e le tecnologie utilizzate siano sicuri e protetti (strumenti di protezione quali Anti-Spam, Anti-Malware, Patch Management e Mobile Device Management); · RISK MANAGEMENT: Implementa controlli sui Sistemi Informativi al fine di mitigarne i rischi. A tale scopo verifica le configurazioni di tali Sistemi per garantirne la sicurezza e ridurne rischi di compromissione (Incident Management e Vulnerability Management). Assicura l'aggiornamento dei Sistemi e il loro allineamento con gli Standard della Holding (Patch Management). Supporta la Holding nella esecuzione di Audit periodici sui Sistemi Informativi e assicura l'implementazione delle remediation suggerite; · STRATEGY & PROJECT MANAGEMENT: Definisce e pianifica le attività necessarie per garantire la Sicurezza delle Informazioni. Monitora e supervisiona la gestione dei progetti inerenti la Sicurezza delle Informazioni e la Cyber Security assicurandone l'allineamento con gli obiettivi di Business; · INFORMATION SECURITY AWARENESS: Definisce piani di formazione specifici sul tema Information Security che tengano conto del ruolo svolto e dei rischi a cui gli utenti aziendali sono esposti. Condivide le Policy, Procedure e Best Practice elaborate dalla Holding e ne assicura la corretta implementazione. Competenze ed esperienze richieste: - Laureato/a in Ingegneria, Informatica, Politiche per la sicurezza o altri ambiti similari; - Maturato una esperienza di almeno 5 anni nel campo dell'Information Security, in un dipartimento IT di medie/grandi dimensioni, preferibilmente presso primarie società di consulenza; - Conoscenza approfondita delle normative e principali standard in ambito sicurezza (ISO/IEC) quali ISO 27001; - Esperienza dimostrata di tematiche Privacy/GDPR; - Considerato un plus la certificazione CISSP, CISM, ISO27001 Lead Auditor o similare; - Ottima capacità di comunicazione ed è in grado di relazionarsi in modo efficace con interlocutori interni ed esterni; - Dimostrate capacità di organizzare in autonomia le attività sulla base dei carichi di lavoro e ha una buona capacità di problem solving; - Ottima conoscenza del pacchetto Office; - Ottima conoscenza della lingua inglese. Sede di Lavoro: Assago