Business Continuity, Information Security & Cybersecurity Manager

Business Continuity, Information Security & Cybersecurity Manager

In GFT Italia stiamo potenziando il team Operations e Cybersecurity e cerchiamo una figura chiave che contribuisca a rafforzare la resilienza organizzativa, la sicurezza delle informazioni e lo sviluppo delle capability Cybersecurity di nuova generazione. Il ruolo combina responsabilità operative e strategiche in ambito Business Continuity, Information Security, Zero Trust, Digital Identity e AI Security, con l'obiettivo di proteggere gli asset aziendali, garantire la conformità normativa e supportare l'evoluzione delle offerte Cybersecurity di GFT.

Si tratta di una posizione ad alto impatto, con forte esposizione internazionale e la possibilità di influenzare processi, strategie e nuove iniziative di business.

Cosa farai

Information Security & Governance

Sarai responsabile della gestione e dell'evoluzione del sistema di sicurezza delle informazioni a livello locale:

• 
  

  Gestirai e svilupperai l'Information Security Management System (ISMS).

  
  


• 
  

  Tradurrai requisiti normativi, regolamentari e contrattuali in controlli e processi operativi efficaci.

  
  


• 
  

  Collaborerai con le funzioni locali, il SOC globale, il DPO e gli stakeholder internazionali.

  
  


• 
  

  Coordinerai attività di risk management, compliance, vulnerability management e incident handling.

  
  


• 
  

  Promuoverai iniziative di miglioramento continuo della postura di sicurezza aziendale.

  
  


• 
  

  Definirai e diffonderai framework e modelli di governance della sicurezza allineati agli standard di mercato.

  
  

Certificazioni e Compliance

Sarai il riferimento per la gestione delle certificazioni aziendali:

• 
  

  Supervisione del mantenimento e del miglioramento delle certificazioni.

  
  


• 
  

  Coordinamento degli audit interni ed esterni.

  
  


• 
  

  Monitoraggio della conformità agli standard internazionali.

  
  


• 
  

  Supporto alla definizione e all'implementazione delle azioni correttive e di miglioramento.

  
  

Business Continuity Management

Contribuirai alla resilienza operativa dell'organizzazione:

• 
  

  Coordinerai tutte le attività di Business Continuity in Italia.

  
  


• 
  

  Gestirai e aggiornerai Business Continuity Plan (BCP) e Disaster Recovery Plan (DRP).

  
  


• 
  

  Presiederai processi di gestione degli incidenti, escalation e recovery.

  
  


• 
  

  Supporterai Business Impact Analysis (BIA), piani di risposta e test periodici.

  
  


• 
  

  Garantirai l'allineamento alle linee guida e ai framework globali di Business Continuity.

  
  

Zero Trust & Digital Identity

Guiderai l'evoluzione delle capability di sicurezza moderne:

• 
  

  Definirai e promuoverai architetture e servizi basati su principi Zero Trust.

  
  


• 
  

  Supporterai iniziative in ambito Identity Security, IAM, PAM e Zero Trust Network Access (ZTNA).

  
  


• 
  

  Contribuirai alla protezione delle identità digitali di utenti, applicazioni, workload e sistemi automatizzati.

  
  


• 
  

  Collaborerai alla definizione di architetture sicure per ambienti Cloud e ibridi.

  
  

AI Security & Secure AI Engineering

Sosterrai l'adozione sicura delle tecnologie di Artificial Intelligence:

• 
  

  Contribuirai alla definizione di approcci di sicurezza per Generative AI e Agentic AI.

  
  


• 
  

  Promuoverai principi di Security-by-Design e Secure AI Engineering.

  
  


• 
  

  Supporterai iniziative di DevSecOps, Secure SDLC e continuous remediation.

  
  


• 
  

  Collaborerai all'identificazione e alla mitigazione dei rischi associati a modelli AI, LLM, agenti autonomi e sistemi intelligenti.

  
  

Cybersecurity Advisory & Business Development

Contribuirai allo sviluppo delle capability e delle offerte Cybersecurity di GFT:

• 
  

  Identificherai esigenze e opportunità presso clienti e stakeholder interni.

  
  


• 
  

  Supporterai attività di advisory, presales, go-to-market e solutioning.

  
  


• 
  

  Collaborerai con CISO, CIO, CTO e management dei clienti nella definizione di strategie di sicurezza.

  
  


• 
  

  Svilupperai relazioni con vendor e partner tecnologici di riferimento.

  
  


• 
  

  Contribuirai alla crescita della practice Cybersecurity e alla definizione di nuove offerte e acceleratori.

  
  

Requisiti essenziali:

• 
  

  Almeno 5 anni di esperienza in Information Security, Cybersecurity e Business Continuity.

  
  


• 
  

  Solida conoscenza degli standard ISO 27001, ISO 22301 e ISO 9001.

  
  


• 
  

  Esperienza nella gestione di ISMS, audit, compliance e certificazioni.

  
  


• 
  

  Competenze consolidate in Risk Management, Incident Management e Security Governance.

  
  


• 
  

  Esperienza nelle architetture Zero Trust e nei modelli di Identity Security.

  
  


• 
  

  Conoscenza di Identity & Access Management (IAM), Privileged Access Management (PAM) e ZTNA.

  
  


• 
  

  Esperienza in Security Architecture, Cloud Security e Security-by-Design.

  
  


• 
  

  Ottima conoscenza della lingua inglese.

  
  

Competenze altamente desiderabili:

• 
  

  AI Security, Generative AI Security e Agentic AI Security.

  
  


• 
  

  Machine Identity, Non-Human Identity (NHI) e AI Agent Identity.

  
  


• 
  

  Large Language Model (LLM) Security.

  
  


• 
  

  Model Context Protocol (MCP) Security.

  
  


• 
  

  DevSecOps e Secure Software Development Lifecycle (Secure SDLC).

  
  


• 
  

  Data Loss Prevention (DLP).

  
  


• 
  

  Security Service Edge (SSE) e Secure Access Service Edge (SASE).

  
  


• 
  

  Esperienza con ecosistema Zscaler (ZIA, ZPA, Zero Trust Exchange).

  
  


• 
  

  Esperienza nella definizione di offerte Cybersecurity e nello sviluppo di practice specialistiche.