Kering Eyewear Responsabile della sicurezza e della conformità IT

Informazioni su Kering Eyewear

Kering Eyewear è la divisione specializzata nell’eyewear di Kering, creata per portare eccellenza nel design, tutela delle identità di marca e agilità commerciale ad alcune delle maison del lusso più desiderate al mondo. In qualità di datore di lavoro, l’azienda offre un ambiente dinamico e internazionale, in cui artigianalità, innovazione e un profondo rispetto per l’identità dei marchi convergono. I suoi team collaborano tra design, sviluppo prodotto, supply chain, marketing e vendite, sostenendo maison iconiche con precisione e creatività. Kering Eyewear valorizza spirito imprenditoriale, diversità e pratiche d’impresa responsabili, offrendo ai dipendenti l’opportunità di contribuire a plasmare una categoria del lusso in rapida crescita all’interno di un gruppo globale impegnato nella sostenibilità e nell’eccellenza di lungo periodo.

Ruolo e responsabilità

• Supporta la conformità aziendale alla NIS2, mantenendo il registro dei controlli e delle lacune, raccogliendo le evidenze, seguendo le azioni correttive con i team IT e supportando le procedure di notifica degli incidenti.
• Esamina gli aspetti di sicurezza, privacy e livelli di servizio dei contratti gestiti dal team IT Infrastructure, collaborando con il dipartimento Legal.
• Collabora con il CISO e il Security Operations Center di Kering Group, fungendo da punto di contatto di Kering Eyewear per le iniziative, le policy e le attività di allineamento sulla sicurezza del Gruppo.
• Esegue valutazioni dei rischi e analisi delle vulnerabilità, segue i rilievi fino alla loro risoluzione e riferisce lo stato alla direzione.
• Coordina valutazioni delle vulnerabilità e penetration test con team interni e fornitori esterni, dalla definizione dell’ambito alle attività di follow-up.
• Sviluppa e mantiene policy, procedure e standard di sicurezza locali in linea con le direttive del Gruppo, comprese le procedure di Incident Response, Disaster Recovery e Business Continuity, e contribuisce alle verifiche periodiche.
• Contribuisce alle analisi periodiche delle lacune dei sistemi informativi rispetto ai requisiti normativi, del Gruppo e interni.
• Supporta gli audit interni ed esterni fornendo evidenze e coordinandosi con le funzioni IT, Privacy e Compliance.
• Si mantiene aggiornato sulle minacce emergenti e sugli sviluppi normativi e condivide le informazioni pertinenti con il team.

Requisiti

• Laurea triennale in Informatica, Information Technology o in un campo correlato, oppure esperienza equivalente.
• Conoscenza operativa di NIS2 e GDPR; la familiarità con PCI-DSS e HIPAA costituisce un plus.
• Esperienza o forte interesse nella revisione dei contratti IT sotto il profilo della sicurezza e della privacy, inclusi SLA, DPA e allegati di sicurezza.
• Buona comprensione delle principali tecnologie IT e di sicurezza, tra cui reti, firewall, gestione delle identità e degli accessi, sicurezza degli endpoint e gestione delle vulnerabilità.
• Familiarità con framework quali ISO/IEC 27001 o NIST Cybersecurity Framework.
• Certificazioni pertinenti, quali ISO 27001 Lead Implementer/Auditor, CompTIA Security+ o CISM, costituiscono un plus.
• L’esperienza in un gruppo o in una struttura multinazionale, con interazione con le funzioni della sede centrale, costituisce un plus.
• Persona strutturata e precisa, in grado di seguire le attività fino alla loro conclusione.
• Buone capacità comunicative e abilità nello spiegare concetti di sicurezza e rischio a interlocutori tecnici e non tecnici.
• Ottima conoscenza dell’inglese e dell’italiano.
• Disponibilità a trasferte occasionali in Italia e all’estero.

Competenze

Esperienza

3–5 anni di esperienza nella sicurezza informatica, nel rischio IT o nella conformità IT.

Formazione

Laurea triennale in Informatica, Information Technology o in un campo correlato, oppure esperienza equivalente.

Benefit

Bonus variabile annuale; benefit e iniziative aggiuntivi secondo le policy aziendali, oltre a quanto previsto dal contratto collettivo applicabile e dalla normativa vigente.

Cultura aziendale

Kering Eyewear offre un contesto di lavoro dinamico e internazionale, in cui spirito imprenditoriale, eccellenza del design e una profonda comprensione del lusso si incontrano. Come parte del Kering Group, promuove collaborazione, innovazione e crescita responsabile, dando ai team gli strumenti per plasmare esperienze eyewear distintive per alcuni dei marchi più prestigiosi al mondo.

Informazioni su Cerulean

Cerulean è il portale di riferimento per le carriere nell'industria mondiale del lusso. Mettiamo in contatto professionisti d'eccezione con opportunità esclusive presso i marchi più prestigiosi al mondo. Dall'haute couture all'alta orologeria, dalla bellezza di prestigio all'ospitalità e al retail in boutique, Cerulean riunisce il lavoro nel lusso per aiutarLa a trovare la carriera che Le è destinata.