Chief Information Security Officer (CISO) – Holding multibusiness

Informazioni sul ruolo

Il CISO sarà la figura di riferimento a livello di gruppo per la governance digitale, riportando direttamente alla Direzione Generale della holding. Coordinerà la strategia di sicurezza informatica su un perimetro ampio di società soggette alla normativa NIS2, garantendo compliance e resilienza.

Responsabilità principali

• Gestione della compliance NIS2, monitoraggio scadenze normative e relazione con l'Agenzia per la Cybersicurezza Nazionale.
• Coordinamento dell’infrastruttura cyber di gruppo, incluse soluzioni tecnologiche operative e il servizio SOC in outsourcing.
• Interfaccia con i Consigli di Amministrazione per valutare rischi, investimenti e strategie di sicurezza.
• Supervisione delle campagne di awareness e sensibilizzazione interna, adattate alla diversità culturale del gruppo.
• Valutazione e aggiornamento continuo delle politiche di sicurezza, gestione fornitori IT/OT e aspetti normativi collegati.

Profilo richiesto

• Esperienza consolidata come CISO o in ruoli affini (Security Manager, Responsabile Cybersecurity) in contesti strutturati.
• Conoscenza approfondita della normativa NIS2 e dei principali framework di sicurezza (ISO 27001, NIST).
• Capacità di gestire ambienti IT e OT e di coordinare SOC e fornitori cyber.
• Eccellenti doti comunicative per interagire con CDA, Direzione e team tecnico.
• Esperienza in contesti di holding o gruppi multi‑società è un plus.

Competenze richieste

• Framework di sicurezza: ISO 27001, NIST.
• Normativa NIS2.
• Gestione SOC e fornitori di servizi cyber.
• Conoscenza ambienti IT e OT.
• Certificazioni: CISSP, CISM, CEH (preferibili).

Cosa offriamo

• RAL compresa tra 75.000 € e 90.000 € più benefit.
• Ruolo di responsabilità con autonomia decisionale.
• Possibilità di influenzare la strategia di sicurezza di un gruppo in forte crescita.