Information Security Director

Ref 2587951 | Data: 28 Oct 2026

Michael Page

Il nostro cliente ricerca un Information Security Director esperto e operativo per definire, implementare e migliorare continuamente il proprio programma di sicurezza aziendale. Riportando al VP of IT, questo ruolo combina la leadership strategica con l'esecuzione operativa in ambito governance della cybersecurity, gestione del rischio, sicurezza cloud, gestione dell'identità, compliance e risposta agli incidenti.

Information Security Director

Il nostro cliente è un'azienda biofarmaceutica innovativa e in rapida crescita, focalizzata sullo sviluppo di terapie trasformative per pazienti affetti da malattie oftalmiche e neuro-oftalmiche. Operando a livello internazionale in un settore altamente regolamentato, l'organizzazione sfrutta un moderno ambiente tecnologico cloud-first ed è impegnata a investire nella cybersecurity, nella trasformazione digitale e nell'eccellenza operativa per sostenere le proprie ambizioni di crescita a lungo termine.

Descrizione

Il nostro cliente ricerca un leader della cybersecurity esperto e operativo per definire, implementare e migliorare continuamente il proprio programma di sicurezza aziendale. Riportando al VP of IT, questo ruolo combina la leadership strategica con l'esecuzione operativa in ambito governance della cybersecurity, gestione del rischio, sicurezza cloud, gestione dell'identità, compliance e risposta agli incidenti. Il candidato ideale giocherà un ruolo critico nella protezione degli asset digitali dell'organizzazione, supportando la crescita del business e garantendo una robusta postura di sicurezza all'interno di un ambiente altamente regolamentato.

• Sviluppare, implementare e migliorare continuamente la strategia di cybersecurity dell'azienda, garantendo l'allineamento con gli obiettivi di business, i requisiti normativi e le best practice del settore.
• Guidare i programmi di governance della cybersecurity, gestione del rischio e compliance, inclusi lo sviluppo di policy, le valutazioni dei rischi, i controlli interni e la preparazione agli audit.
• Gestire l'architettura di sicurezza su cloud, infrastrutture, applicazioni, endpoint e piattaforme di collaborazione, con un forte focus sugli ambienti Microsoft 365 ed Entra ID.
• Supervisionare i processi di identity and access management (IAM), garantendo il provisioning sicuro degli utenti, i controlli degli accessi privilegiati e gli standard di autenticazione.
• Dirigere le operazioni di sicurezza, inclusi il rilevamento delle minacce, la gestione delle vulnerabilità, la risposta agli incidenti e le attività di rimedio in collaborazione con partner interni ed esterni.
• Gestire i fornitori di servizi terzi di cybersecurity, inclusi MSSP, consulenti di sicurezza, società di penetration testing e fornitori di tecnologia.
• Guidare le iniziative di business continuity, disaster recovery e resilienza cyber per garantire la prontezza operativa e le capacità di rapido ripristino.
• Stabilire e monitorare i KPI e le metriche della cybersecurity, fornendo regolarmente reportistica e raccomandazioni a livello esecutivo alla leadership.
• Guidare le iniziative di protezione dei dati, privacy e sicurezza delle informazioni, garantendo adeguate salvaguardie per i dati critici di business e di ricerca.
• Valutare le tecnologie emergenti, inclusi i rischi e i controlli relativi all'AI, per garantire un'adozione e una governance sicure.
• Promuovere una forte cultura della cybersecurity attraverso programmi di sensibilizzazione, formazione dei dipendenti e coinvolgimento degli stakeholder in tutta l'organizzazione.

Profilo

• Laurea triennale o magistrale in sicurezza delle informazioni, Informatica, Information Technology, Ingegneria o un campo correlato.
• Minimo 10 anni di esperienza progressiva in cybersecurity e IT, inclusi almeno 3-5 anni in un ruolo di leadership o gestione.
• Comprovata esperienza nello sviluppo e nell'esecuzione di programmi di cybersecurity aziendale all'interno di ambienti complessi e altamente regolamentati.
• Forte competenza nella governance della cybersecurity, gestione del rischio, operazioni di sicurezza, risposta agli incidenti e gestione delle vulnerabilità.
• Esperienza pratica nella messa in sicurezza di Microsoft 365, Entra ID, Azure, piattaforme di protezione endpoint e infrastrutture basate su cloud.
• Profonda comprensione della gestione dell'identità e dell'accesso, dei principi zero-trust, della sicurezza di rete e delle moderne architetture di cybersecurity.
• Esperienza nella guida di audit di sicurezza, valutazioni normative e iniziative di compliance allineate con framework quali ISO 27001, NIST CSF, SOC 2 o standard simili.
• Precedente esperienza nei settori farmaceutico, biotecnologico, sanitario, dei dispositivi medici o altri settori regolamentati è altamente desiderabile.
• Dimostrata capacità di comunicare argomenti tecnici e di rischio cyber alla leadership esecutiva, ai membri del consiglio di amministrazione e agli stakeholder non tecnici.
• Forti capacità di project management e vendor management, con esperienza nella guida di iniziative cross-funzionali.
• Certificazioni professionali pertinenti come CISSP, CISM, CCSP, CRISC o certificazioni Microsoft Security sono molto apprezzate.
• Eccellenti capacità di leadership, comunicazione, problem-solving e gestione degli stakeholder, con la capacità di influenzare il processo decisionale a tutti i livelli dell'organizzazione.

Offerta di lavoro

• Pacchetto e ambiente attraenti
• Flessibilità con 2 giorni di Home Office a settimana
• Un'opportunità unica di costruire, guidare e dare forma a una funzione di cybersecurity in crescita all'interno di un'organizzazione innovativa e internazionale.
• Responsabilità su iniziative di cybersecurity, compliance e trasformazione digitale ad alto impatto.
• Un ambiente di lavoro collaborativo e dinamico che valorizza l'innovazione, il miglioramento continuo e lo sviluppo professionale.
• Esposizione a tecnol