Descrizione:
Gruppo Florence s.p.a Gruppo Florence è una piattaforma italiana integrata, principale riferimento in termini di best practice al servizio dei brand del lusso, per lo sviluppo e la produzione di collezioni di prêt-à-porter, pelletteria e calzature. Per la nostra Holding, siamo alla ricerca di un/una: IT CYBERSECURITY MANAGER La risorsa guiderà le nostre strategie di sicurezza informatica, proteggendo i dati e le infrastrutture critiche della nostra azienda e sarà responsabile dello sviluppo, dell'implementazione e del monitoraggio delle politiche e procedure di cybersecurity. Sarà fondamentale garantire la protezione dei dati sensibili e il rispetto delle normative vigenti. Principali attività: • Sviluppare e attuare una strategia di cybersecurity allineata agli obiettivi aziendali, garantendo la protezione delle informazioni e delle risorse ICT. • Analizzare costantemente le minacce e le vulnerabilità per identificare potenziali attacchi e implementare misure preventive. • Coordinare la risposta agli incidenti di sicurezza informatica, conducendo indagini per determinare le cause e minimizzare i danni. • Sviluppare e manutenere policy e procedure di information security e cybersecurity • Sviluppare programmi di formazione per i dipendenti, al fine di aumentare la consapevolezza sulla sicurezza informatica e promuovere comportamenti sicuri. • Dettare linee guida relative alla Cybersecurity in fase di design di nuove applicazioni. • Redigere, osservare, manutenere e implementare il piano annuale e poliennale di iniziative di cybersecurity nell'osservanza delle principali linee guida dei framework di riferimento (es. NIST). • Lavorare a stretto contatto con altri dipartimenti (IT, legale, risorse umane) per garantire un approccio integrato alla sicurezza. Principali requisiti: • Laurea in Informatica, Sicurezza Informatica, Ingegneria o discipline affini. • Almeno 8/10 anni di esperienza in ruoli di cybersecurity, con un minimo di 2 anni in posizione di gestione. • Familiarità con firewall, VPN, IDS/IPS e tecnologie di sicurezza delle reti. • Esperienza con strumenti di gestione delle vulnerabilità e di monitoraggio della sicurezza. • Conoscenza di sistemi di crittografia e di gestione delle identità e degli accessi. • Conoscenza delle tematiche di data protection e normative privacy. • Conoscenza delle normative vigenti (es. GDPR, NIS2, PCI/DSS) • Plus: Certificazioni riconosciute nel settore, come CISSP, CISM, CEH, o equivalenti. • Eccellenti capacità di comunicazione scritta e verbale per interagire con diversi livelli di stakeholders. • Spirito analitico e attenzione ai dettagli; • Buona conoscenza della lingua inglese Luogo di lavoro: Milano Settore: Industria tessile/Abbigliamento Ruolo: Informatica/Tecnologia