Chief Information Security Officer

at  AMCO Asset Management Company

Data: 21 gen 2025
Luogo: Milano, IT
Società: AMCO
AMCO è una full credit management company partecipata dal Ministero dell’Economia e delle Finanze e uno dei principali operatori in Italia nella gestione delle posizioni NPE relativi a oltre 40.000 aziende italiane. Siamo oltre 400 dipendenti suddivisi su tre sedi in Italia: Milano, Napoli e Vicenza.
Entrerai a far parte della Direzione COO
Cerchi un contesto dinamico e in forte crescita in cui poter entrare a far parte della Direzione Chief Operating Officer come Chief Information Security Officer (CISO) e sarai responsabile della gestione e del monitoraggio dei processi e dei presidi di Cybersecurity e ICT e security dell’organizzazione e delle terze parti. Collaborerai a stretto contatto con le funzioni aziendali nell’ambito della gestione e del monitoraggio del rischio ICT e di Sicurezza per allineare le strategie di cybersecurity agli obiettivi aziendali.

Le principali attività di cui ti occuperai sono:

• Definizione, sviluppo e gestione di una strategia di cybersecurity e ICT e security al fine di proteggere risorse e dati dell’organizzazione.
• Definizione delle policy e procedure riguardanti tematiche Cyber Security e ICT e security e monitoraggio della loro applicazione all’interno dell’organizzazione.
• Supervisionare la progettazione, implementazione e gestione del processo di Security By Design, al fine di prevenire i rischi associati alle minacce ICT e Security.
• Disegnare e verificare l’applicazione dei requisiti di sicurezza e valutazione sulla loro efficacia.
• Monitorare e controllare la conformità alle normative applicabili in ambito Cybersecurity e ICT e Security (es. DORA, Circolare 285 e Circolare 288, EBA Guidelines, GDPR, etc.).
• Collaborare con le funzioni incaricate dell’esecuzione delle attività operative ICT e di sicurezza e alle funzioni di supervisione e controllo.
• Supportare le funzioni aziendali nell’individuazione e valutazione dei rischi IT e di sicurezza e delle attività di definizione delle misure per l’attenuazione dei rischi e monitoraggio delle misure individuate.
• Guidare e supervisionare i programmi di risposta agli incidenti, assicurando che qualsiasi violazione o attacco alla sicurezza sia correttamente gestita.
• Partecipare attivamente nella gestione e monitoraggio delle terze parti (es. KPI, SLA) e relative attività di controllo (es. assesment audit).
• Disegnare ed implementare le metriche di monitoraggio (es. KPI).

Please refer the Job description for details