Responsabile della sicurezza dei sistemi informativi (CISO)

Zucchetti Software Giuridico Srl è l’azienda del gruppo Zucchetti specializzata in soluzioni software per professionisti delle procedure concorsuali, aste telematiche e per studi notarili. Le nostre sedi principali sono a Vicenza, Padova, Pordenone, San Donato Milanese, Roma, Napoli.

Siamo alla ricerca di una risorsa che assuma il ruolo di Responsabile della sicurezza dei sistemi informativi (CISO) nell’ambito della nostra organizzazione, operando dalla sede di Vicenza .

Il ruolo prevede la guida e la gestione della strategia di sicurezza delle informazioni dell'azienda, garantendo la protezione dei dati, dei sistemi e dell'infrastruttura IT, nel rispetto delle normative vigenti (GDPR, NIS2, ISO 27001, ecc.).

Attività principali del ruolo

• Gestire la strategia di sicurezza informatica aziendale, allineata agli obiettivi di business
• Sviluppare, aggiornare e monitorare policy, procedure e standard di sicurezza (governance, risk management, compliance)
• Gestire il programma di risk assessment e la mappatura delle vulnerabilità
• Coordinare la risposta a incidenti di sicurezza (incident response) e i piani di disaster recovery/business continuity
• Supervisionare audit di sicurezza interni ed esterni e garantire la conformità a normative e certificazioni (GDPR, ISO 27001, NIS2 ecc.)
• Promuovere iniziative di formazione, sensibilizzazione e security awareness, per la crescita di una cultura aziendale orientata alla sicurezza delle informazioni
• Valutare e selezionare tecnologie, strumenti e fornitori di sicurezza
• Riferire periodicamente al management e al board sullo stato della sicurezza aziendale e sui rischi rilevanti
• Gestire il rapporto con enti regolatori, auditor esterni e autorità competenti

Requisiti richiesti

• Esperienza pregressa di almeno 5 anni in ruoli di sicurezza delle informazioni
• Conoscenza approfondita di framework e standard di sicurezza (ISO 27001, NIST, CIS Controls)
• Esperienza nella gestione di audit, certificazioni e compliance normativa (ISO 27001, NIS2)
• Competenze in risk management, incident response e business continuity
• Indicare eventuali certificazioni professionali consegnee

La nostra proposta

• Contratto a Tempo Indeterminato, CCNL Terziario, Distribuzione e Servizi, RAL - Retribuzione Annua Lorda - da 45.000 € a 55.000 € euro in funzione delle competenze che saranno valutate durante l’iter di selezione; in presenza di caratteristiche distintive, rispetto al range indicato, potrà essere valutata una revisione previa approvazione interna.
• Buoni pasto
• Fondo Assistenza Sanitaria Integrativa da CCNL Fondo Est
• Lavoro in presenza presso la sede di Vicenza con possibilità di smart working fino 2 giorni a settimana. Occasionali trasferte presso le altre sedi aziendali
• Orario full time (8.30/ )

La ricerca è rivolta a persone di entrambi i sessi (Legge 903/77).