Responsabile della sicurezza informatica

Descrizione del lavoro

Stiamo cercando un Chief Information Security Officer (CISO) che assuma la piena responsabilità della sicurezza delle informazioni e della gestione delle identità e degli accessi presso Man Group. Si tratta di un ruolo di fondamentale importanza, poiché è al centro della nostra attività. Il CISO dirigerà la nostra funzione di sicurezza e definirà gli standard, influenzerà i comportamenti, integrerà la sicurezza nei processi aziendali e collaborerà con i reparti di tutta l'organizzazione per promuovere la gestione del rischio, la trasformazione, l'innovazione e la crescita di Man Group.

Compiti

- Strategia e standard: sviluppo e attuazione della strategia di sicurezza delle informazioni; allineamento degli investimenti in sicurezza al profilo di rischio dell'azienda - Promozione della cultura e della consapevolezza in materia di sicurezza in tutta l'azienda attraverso una comunicazione mirata - Sviluppo e aggiornamento degli standard di sicurezza nei settori tecnologico, operativo e aziendale - Collaborazione con i team di tutta l'organizzazione per integrare i rischi di sicurezza nei loro flussi di lavoro - Promozione dell'adozione sicura dell'IA e delle nuove tecnologie - Responsabilità nell'identificazione, nella definizione delle priorità e nel monitoraggio dei rischi e dei controlli di sicurezza

Gestione delle identità e degli accessi

- Sviluppo e implementazione della strategia IAM e della roadmap di trasformazione, promozione della migrazione da un modello di distribuzione legacy a una piattaforma di identità moderna e automatizzata - Progettazione, manutenzione e monitoraggio della gestione delle identità, compresi l'onboarding delle applicazioni, l'automazione dei cicli e i controlli di accesso - Monitoraggio delle attività IAM relative alla gestione delle identità e degli accessi

Governance e rendicontazione

- Presidenza del Comitato direttivo per la sicurezza informatica - Presentazione dello stato della sicurezza, dei rischi e degli aggiornamenti sui programmi al Consiglio di amministrazione e al Comitato rischi e finanze - Monitoraggio della gestione dei rischi legati a soggetti terzi in coordinamento con il team TPRM dedicato - Supporto nei processi di audit SOC 2

Requisiti

• Un leader credibile, in grado di conciliare priorità contrastanti
• Esperienza comprovata in un ruolo analogo, preferibilmente con un mandato completo di CISO
• Competenza tecnica nel campo della sicurezza delle informazioni, capacità di operare a livello architettonico e strategico per ridurre al minimo i rischi informatici
• Comprovata capacità di promuovere cambiamenti al di fuori della gerarchia diretta e di influenzare i responsabili dei settori tecnologico, operativo e commerciale affinché adottino gli standard di sicurezza
• Ottime capacità comunicative, capacità di presentare davanti ai membri del consiglio di amministrazione e di sentirsi a proprio agio durante le revisioni tecniche dei progetti

Ulteriori requisiti

• Certificazione CISSP
• Esperienza con piattaforme di gestione delle identità e grandi programmi di trasformazione IAM
• Familiarità con gli ambienti Infrastructure-as-Code (Terraform, flussi di lavoro GitOps)
• Esperienza nell'ingegneria della sicurezza (applicazioni, gestione delle identità e degli accessi)
• Esperienza nella gestione di team di sicurezza per lo sviluppo di nuove tecnologie
• Esperienza in un settore regolamentato, con una buona conoscenza dei requisiti in materia di governance, gestione operativa e conformità
• Competenze utili per il nostro stack tecnologico (Docker, Kubernetes)

Offriamo

Un ambiente di lavoro che offre opportunità