Information Security Manager

In questo ruolo, ti occuperai di definire e attuare le Politiche di Sicurezza Aziendali per rafforzare la cybersecurity e garantire la conformità. Lavorerai a stretto contatto con l’IT Operations, i SOC e i partner per governare progetti di sicurezza e affrontare rischi e audit. Avrai un ruolo chiave nel promuovere cultura della security e nel pianificare la continuità operativa. L’opportunità offre visibilità su un’infrastruttura ICT ampia e un progetto di crescita e innovazione nel gruppo Longwave.

• Smart working
• Flessibilità oraria
• Ticket Restaurant
• Assistenza sanitaria integrativa
• Corporate Benefit People Care
• Formazione on the job e certificazioni vendor

• Definire, aggiornare e promuovere Politiche di Sicurezza allineate agli obiettivi di business e standard
• Governare iniziative e progetti di rafforzamento della sicurezza IT a livello infrastrutturale e informativo
• Coordinare sicurezza IT con IT Operations, team tecnici, SOC e partner specialistici
• Supportare progetti nella valutazione dei rischi, definizione dei controlli e presidio della conformità normativa
• Promuovere formazione, sensibilizzazione e security awareness
• Gestire Business Impact Analysis e contribuire a piani di continuità operativa e resilienza
• Fornire supporto a audit e compliance ISO 27001, GDPR e NIS2, coordinando azioni di miglioramento e remediation

• Laurea o diploma in discipline informatiche, scientifiche o equivalenti
• ≥5 anni di esperienza in ruoli legati alla sicurezza IT o governance della cybersecurity
• Conoscenza approfondita di architetture di sicurezza perimetrale, network security, vulnerability management, IAM e ambienti Microsoft 365
• Conoscenza di virtualizzazione, cloud computing, integrazione applicativa, RESTful API e Web Services
• Conoscenza di ISO/IEC 27001, GDPR e NIS2 e best practice ITSM e Project Management
• Buona conoscenza della lingua inglese (scritta e parlata)
• Capacità di coordinamento, pianificazione e gestione progetti, autonomia e problem solving
• Ottime capacità relazionali e propensione al lavoro in team e networking con stakeholder tecnici e direzionali

• Capacità di coordinamento
• Autonomia e problem solving
• Orientamento al risultato
• Architetture di sicurezza perimetrale
• Network security
• Vulnerability management