Business Continuity, Information Security & Cybersecurity Manager (Milano, IT, 2
Budget / Salary€55,000–66,000
TypeFull-time job
LocationItaly
Posted3 hours ago
Business Continuity, Information Security & Cybersecurity Manager
In GFT Italia stiamo potenziando il team Operations e Cybersecurity e cerchiamo una figura chiave che contribuisca a rafforzare la resilienza organizzativa, la sicurezza delle informazioni e lo sviluppo delle capability Cybersecurity di nuova generazione. Il ruolo combina responsabilità operative e strategiche in ambito Business Continuity, Information Security, Zero Trust, Digital Identity e AI Security, con l'obiettivo di proteggere gli asset aziendali, garantire la conformità normativa e supportare l'evoluzione delle offerte Cybersecurity di GFT.
Si tratta di una posizione ad alto impatto, con forte esposizione internazionale e la possibilità di influenzare processi, strategie e nuove iniziative di business.
Cosa farai
Information Security & Governance
Sarai responsabile della gestione e dell'evoluzione del sistema di sicurezza delle informazioni a livello locale:
Gestirai e svilupperai l'Information Security Management System (ISMS).
Tradurrai requisiti normativi, regolamentari e contrattuali in controlli e processi operativi efficaci.
Collaborerai con le funzioni locali, il SOC globale, il DPO e gli stakeholder internazionali.
Coordinerai attività di risk management, compliance, vulnerability management e incident handling.
Promuoverai iniziative di miglioramento continuo della postura di sicurezza aziendale.
Definirai e diffonderai framework e modelli di governance della sicurezza allineati agli standard di mercato.
Certificazioni e Compliance
Sarai il riferimento per la gestione delle certificazioni aziendali:
Supervisione del mantenimento e del miglioramento delle certificazioni.
Coordinamento degli audit interni ed esterni.
Monitoraggio della conformità agli standard internazionali.
Supporto alla definizione e all'implementazione delle azioni correttive e di miglioramento.
Business Continuity Management
Contribuirai alla resilienza operativa dell'organizzazione:
Coordinerai tutte le attività di Business Continuity in Italia.
Gestirai e aggiornerai Business Continuity Plan (BCP) e Disaster Recovery Plan (DRP).
Presiederai processi di gestione degli incidenti, escalation e recovery.
Supporterai Business Impact Analysis (BIA), piani di risposta e test periodici.
Garantirai l'allineamento alle linee guida e ai framework globali di Business Continuity.
Zero Trust & Digital Identity
Guiderai l'evoluzione delle capability di sicurezza moderne:
Definirai e promuoverai architetture e servizi basati su principi Zero Trust.
Supporterai iniziative in ambito Identity Security, IAM, PAM e Zero Trust Network Access (ZTNA).
Contribuirai alla protezione delle identità digitali di utenti, applicazioni, workload e sistemi automatizzati.
Collaborerai alla definizione di architetture sicure per ambienti Cloud e ibridi.
AI Security & Secure AI Engineering
Sosterrai l'adozione sicura delle tecnologie di Artificial Intelligence:
Contribuirai alla definizione di approcci di sicurezza per Generative AI e Agentic AI.
Promuoverai principi di Security-by-Design e Secure AI Engineering.
Supporterai iniziative di DevSecOps, Secure SDLC e continuous remediation.
Collaborerai all'identificazione e alla mitigazione dei rischi associati a modelli AI, LLM, agenti autonomi e sistemi intelligenti.
Cybersecurity Advisory & Business Development
Contribuirai allo sviluppo delle capability e delle offerte Cybersecurity di GFT:
Identificherai esigenze e opportunità presso clienti e stakeholder interni.
Supporterai attività di advisory, presales, go-to-market e solutioning.
Collaborerai con CISO, CIO, CTO e management dei clienti nella definizione di strategie di sicurezza.
Svilupperai relazioni con vendor e partner tecnologici di riferimento.
Contribuirai alla crescita della practice Cybersecurity e alla definizione di nuove offerte e acceleratori.
Requisiti essenziali:
Almeno 5 anni di esperienza in Information Security, Cybersecurity e Business Continuity.
Solida conoscenza degli standard ISO 27001, ISO 22301 e ISO 9001.
Esperienza nella gestione di ISMS, audit, compliance e certificazioni.
Competenze consolidate in Risk Management, Incident Management e Security Governance.
Esperienza nelle architetture Zero Trust e nei modelli di Identity Security.
Conoscenza di Identity & Access Management (IAM), Privileged Access Management (PAM) e ZTNA.
Esperienza in Security Architecture, Cloud Security e Security-by-Design.
Ottima conoscenza della lingua inglese.
Competenze altamente desiderabili:
AI Security, Generative AI Security e Agentic AI Security.
Machine Identity, Non-Human Identity (NHI) e AI Agent Identity.
Large Language Model (LLM) Security.
Model Context Protocol (MCP) Security.
DevSecOps e Secure Software Development Lifecycle (Secure SDLC).
Data Loss Prevention (DLP).
Security Service Edge (SSE) e Secure Access Service Edge (SASE).
Esperienza con ecosistema Zscaler (ZIA, ZPA, Zero Trust Exchange).
Esperienza nella definizione di offerte Cybersecurity e nello sviluppo di practice specialistiche.
Cosa offriamo
Range retributivo: 55.000k - 66.000k + variabile + benefit
L'inquadramento verrà definito in fase di selezione sulla base del profilo e in applicazione del CCNL Terziario Distribuzione e Servizi.
La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.
Chi siamo?
GFT Technologies SE (GFT) fondata nel 1987, è oggi rappresentata da un team globale di circa 12.000 dipendenti in Europa, Nord e Sud America e Asia. Siamo costantemente impegnati a guidare la trasformazione digitale nel settore dei servizi finanziari, forniamo consulenza alle principali istituzioni finanziarie a livello mondiale e sviluppiamo soluzioni IT su misura – dalle applicazioni bancarie e sistemi di trading fino all’implementazione e al supporto di piattaforme complete, e modernization di sistemi core banking. Il nostro innovation team, che opera a livello globale, sviluppa, inoltre, nuovi modelli di business, focalizzandosi su temi quali blockchain, cloud engineering, intelligenza artificiale e Internet of Things, trasversalmente in tutti i settori.
In GFT potrai lavorare da remoto 5/5. Per informazioni sulle nostre policy sulla Privacy art13 L.679/2016 (GDPR), Diversity Equality & Inclusion, e Sostenibilità vai su: gft.com/it/it/about-us/Sustainability. GFT Technologies garantisce le pari opportunità nel percorso di selezione, assunzione e nei processi di crescita professionale.
GFT aderisce ai principi della Direttiva UE 2023/970 sulla Pay Transparency, promuovendo equità, inclusione e pari opportunità in ogni fase del percorso professionale. Garantiamo processi di selezione e politiche retributive trasparenti, basati su competenze, esperienza e responsabilità del ruolo, nel rispetto del principio della parità retributiva per lavoro di pari valore
Originally posted on Himalayas
In GFT Italia stiamo potenziando il team Operations e Cybersecurity e cerchiamo una figura chiave che contribuisca a rafforzare la resilienza organizzativa, la sicurezza delle informazioni e lo sviluppo delle capability Cybersecurity di nuova generazione. Il ruolo combina responsabilità operative e strategiche in ambito Business Continuity, Information Security, Zero Trust, Digital Identity e AI Security, con l'obiettivo di proteggere gli asset aziendali, garantire la conformità normativa e supportare l'evoluzione delle offerte Cybersecurity di GFT.
Si tratta di una posizione ad alto impatto, con forte esposizione internazionale e la possibilità di influenzare processi, strategie e nuove iniziative di business.
Cosa farai
Information Security & Governance
Sarai responsabile della gestione e dell'evoluzione del sistema di sicurezza delle informazioni a livello locale:
Gestirai e svilupperai l'Information Security Management System (ISMS).
Tradurrai requisiti normativi, regolamentari e contrattuali in controlli e processi operativi efficaci.
Collaborerai con le funzioni locali, il SOC globale, il DPO e gli stakeholder internazionali.
Coordinerai attività di risk management, compliance, vulnerability management e incident handling.
Promuoverai iniziative di miglioramento continuo della postura di sicurezza aziendale.
Definirai e diffonderai framework e modelli di governance della sicurezza allineati agli standard di mercato.
Certificazioni e Compliance
Sarai il riferimento per la gestione delle certificazioni aziendali:
Supervisione del mantenimento e del miglioramento delle certificazioni.
Coordinamento degli audit interni ed esterni.
Monitoraggio della conformità agli standard internazionali.
Supporto alla definizione e all'implementazione delle azioni correttive e di miglioramento.
Business Continuity Management
Contribuirai alla resilienza operativa dell'organizzazione:
Coordinerai tutte le attività di Business Continuity in Italia.
Gestirai e aggiornerai Business Continuity Plan (BCP) e Disaster Recovery Plan (DRP).
Presiederai processi di gestione degli incidenti, escalation e recovery.
Supporterai Business Impact Analysis (BIA), piani di risposta e test periodici.
Garantirai l'allineamento alle linee guida e ai framework globali di Business Continuity.
Zero Trust & Digital Identity
Guiderai l'evoluzione delle capability di sicurezza moderne:
Definirai e promuoverai architetture e servizi basati su principi Zero Trust.
Supporterai iniziative in ambito Identity Security, IAM, PAM e Zero Trust Network Access (ZTNA).
Contribuirai alla protezione delle identità digitali di utenti, applicazioni, workload e sistemi automatizzati.
Collaborerai alla definizione di architetture sicure per ambienti Cloud e ibridi.
AI Security & Secure AI Engineering
Sosterrai l'adozione sicura delle tecnologie di Artificial Intelligence:
Contribuirai alla definizione di approcci di sicurezza per Generative AI e Agentic AI.
Promuoverai principi di Security-by-Design e Secure AI Engineering.
Supporterai iniziative di DevSecOps, Secure SDLC e continuous remediation.
Collaborerai all'identificazione e alla mitigazione dei rischi associati a modelli AI, LLM, agenti autonomi e sistemi intelligenti.
Cybersecurity Advisory & Business Development
Contribuirai allo sviluppo delle capability e delle offerte Cybersecurity di GFT:
Identificherai esigenze e opportunità presso clienti e stakeholder interni.
Supporterai attività di advisory, presales, go-to-market e solutioning.
Collaborerai con CISO, CIO, CTO e management dei clienti nella definizione di strategie di sicurezza.
Svilupperai relazioni con vendor e partner tecnologici di riferimento.
Contribuirai alla crescita della practice Cybersecurity e alla definizione di nuove offerte e acceleratori.
Requisiti essenziali:
Almeno 5 anni di esperienza in Information Security, Cybersecurity e Business Continuity.
Solida conoscenza degli standard ISO 27001, ISO 22301 e ISO 9001.
Esperienza nella gestione di ISMS, audit, compliance e certificazioni.
Competenze consolidate in Risk Management, Incident Management e Security Governance.
Esperienza nelle architetture Zero Trust e nei modelli di Identity Security.
Conoscenza di Identity & Access Management (IAM), Privileged Access Management (PAM) e ZTNA.
Esperienza in Security Architecture, Cloud Security e Security-by-Design.
Ottima conoscenza della lingua inglese.
Competenze altamente desiderabili:
AI Security, Generative AI Security e Agentic AI Security.
Machine Identity, Non-Human Identity (NHI) e AI Agent Identity.
Large Language Model (LLM) Security.
Model Context Protocol (MCP) Security.
DevSecOps e Secure Software Development Lifecycle (Secure SDLC).
Data Loss Prevention (DLP).
Security Service Edge (SSE) e Secure Access Service Edge (SASE).
Esperienza con ecosistema Zscaler (ZIA, ZPA, Zero Trust Exchange).
Esperienza nella definizione di offerte Cybersecurity e nello sviluppo di practice specialistiche.
Cosa offriamo
Range retributivo: 55.000k - 66.000k + variabile + benefit
L'inquadramento verrà definito in fase di selezione sulla base del profilo e in applicazione del CCNL Terziario Distribuzione e Servizi.
La definizione del compenso specifico, inclusi eventuali elementi variabili (come MBO) o benefit accessori, dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.
Chi siamo?
GFT Technologies SE (GFT) fondata nel 1987, è oggi rappresentata da un team globale di circa 12.000 dipendenti in Europa, Nord e Sud America e Asia. Siamo costantemente impegnati a guidare la trasformazione digitale nel settore dei servizi finanziari, forniamo consulenza alle principali istituzioni finanziarie a livello mondiale e sviluppiamo soluzioni IT su misura – dalle applicazioni bancarie e sistemi di trading fino all’implementazione e al supporto di piattaforme complete, e modernization di sistemi core banking. Il nostro innovation team, che opera a livello globale, sviluppa, inoltre, nuovi modelli di business, focalizzandosi su temi quali blockchain, cloud engineering, intelligenza artificiale e Internet of Things, trasversalmente in tutti i settori.
In GFT potrai lavorare da remoto 5/5. Per informazioni sulle nostre policy sulla Privacy art13 L.679/2016 (GDPR), Diversity Equality & Inclusion, e Sostenibilità vai su: gft.com/it/it/about-us/Sustainability. GFT Technologies garantisce le pari opportunità nel percorso di selezione, assunzione e nei processi di crescita professionale.
GFT aderisce ai principi della Direttiva UE 2023/970 sulla Pay Transparency, promuovendo equità, inclusione e pari opportunità in ogni fase del percorso professionale. Garantiamo processi di selezione e politiche retributive trasparenti, basati su competenze, esperienza e responsabilità del ruolo, nel rispetto del principio della parità retributiva per lavoro di pari valore
Originally posted on Himalayas
Apply on Himalayas →
Job sourced from Himalayas. Applications happen directly on the original platform — we never collect your data.