Cyber Security Advisory Manager

Per una Scale-Up italiana, che punta a raggiungere in breve tempo una posizione prominente nell’offerta di soluzioni e servizi integrati di Cyber Security, i cui founder vantano un importante background nel lancio e nella gestione di aziende di estremo successo nel settore, LHH è alla ricerca di un/una Cyber Security Advisory Manager che avrà il compito di coordinare l'attività di prevedendita con responsabilità sulla definizione di proposte tecniche e soluzioni ad alto contenuto tecnologico per i clienti.

Responsabilità

La figura opererà con un approccio fortemente consulenziale, unendo l'anima tecnica a quella Advisory, e si occuperà delle seguenti attività:

• Supporto Pre-Sales Advisory: Affiancare la funzione commerciale durante gli incontri con clienti e prospect, traducendo le esigenze di business in soluzioni tecnologiche e servizi gestiti, e contribuendo tecnicamente alle risposte di gara strutturate (RFI, RFP, RFQ).
• Assessment e Gap Analysis: Condurre complessi assessment in ambito Cyber Security (es. NIS2 Assessment), occupandosi di perimetrazione, censimento degli asset, analisi dei gap e costruzione di roadmap di adeguamento normative e tecnologiche.
• Governance & CISO as a Service: Progettare, proporre e, dove necessario, guidare ingaggi di "CISO as a Service", gestendo il piano di sicurezza, il risk assessment, la continuità operativa e il presidio delle azioni di remediation.
• Redazione Deliverable Executive: Produrre materiali di alto livello, policy, procedure e standard, assumendosi la responsabilità della qualità finale dei documenti destinati sia alle strutture tecniche che alla direzione del cliente.
• Relazione C-Level: Interagire a livello strategico e operativo con IT, Security, DPO e funzioni di business, partecipando ai tavoli direzionali e ai consigli di amministrazione per tradurre il rischio tecnico in rischio d'impresa.
• Gestione Terze Parti: Impostare, governare e proporre assessment su terze parti e supply chain secondo i modelli in uso.
• Evoluzione Metodologica: Contribuire attivamente alla base metodologica dell'azienda (es. framework proprietari, template, matrici di valutazione, mapping normativi).
• Passaggio Consegne: Coordinare il piano di lavoro in fase di prevendita e supportare il passaggio delle informazioni ai team tecnici per il corretto avvio degli ingaggi acquisiti.

Profilo

Verranno prese in considerazione figure in possesso dei seguenti requisiti:

• Esperienza: Consolidata esperienza in ruoli di Advisory in ambito Cybersecurity, consulenza direzionale su Governance, Risk & Compliance (GRC) o funzioni di security governance in-house, con forte propensione al pre-sales.
• Competenza Normativa: Padronanza approfondita di framework, normative e best practice di sicurezza, tra cui NIS2, D.Lgs. 138/2024, determinazioni e linee guida ACN, ISO/IEC 27001, NIST CSF 2.0 e GDPR.
• Competenza Tecnica e Metodologica: Solido metodo su risk assessment e valutazione dei controlli, unito a un'ottima comprensione delle architetture e delle tecnologie di sicurezza IT, networking e cloud sottostanti.
• Doti di Scrittura e Presentazione: Eccellenti capacità di produrre autonomamente deliverable leggibili e di impatto, unite all'esperienza documentata nell'esposizione di reportistica a comitati direttivi o consigli di amministrazione.
• Gestione e Autonomia: Capacità di operare in autonomia nella gestione di attività multiple, pianificando le scadenze e costruendo solide relazioni con i clienti.
• Lingue: Buona conoscenza della lingua inglese (almeno livello B2) e disponibilità a trasferte sul territorio nazionale.
• Plus: Costituisce titolo preferenziale il possesso di certificazioni di settore (CISM, CISA, CISSP, ISO/IEC 27001 Lead Auditor/Implementer), la conoscenza di DORA per il settore finance, e l'esperienza su clienti in infrastrutture critiche o settori regolamentati.

Cosa offriamo

• Inserimento in una realtà in espansione, caratterizzata da un’elevata specializzazione nel settore.
• Opportunità di partecipare a iniziative progettuali innovative, lavorando con tecnologie all’avanguardia.
• Programmi di crescita professionale attraverso formazione continua e percorsi di certificazione.
• Contesto di lavoro giovane, informale e orientato alla collaborazione.
• Ambiente stimolante, dinamico e fortemente focalizzato sull’innovazione.
• Pacchetto retributivo indicativo compreso tra €40.000 e €50.000, con eventuali componenti variabili e benefit (tra cui possibile auto aziendale), definiti in base all’esperienza e al profilo del candidato.

«I candidati, nel rispetto del D.lgs. 198/2006, D.lgs. 215/2003 e D.lgs. 216/2003, sono invitati a leggere l’informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n. 2016/679). L’offerta è rivolta a candidati di entrambi i sessi, nel rispetto del D.lgs. 198/2006 e della normativa vigente in materia di pari opportunità. L’azienda promuove un ambiente di lavoro inclusivo e garantisce pari opportunità a tutte le persone, indipendentemente da genere, età, origine, orientamento sessuale o disabilità.»