Security Project Manager
Coordinamento di progetti di sicurezza informatica in ambienti complessi, tra requisiti normativi e architetture tecniche avanzate
Tendenza nella maggior parte dei paesi. I valori del tuo paese sono nella scheda Stipendi, formazione, mercato del lavoro.
Informazioni sulla professione
Il Security Project Manager pianifica, coordina e supervisiona progetti di sicurezza informatica all'interno di organizzazioni pubbliche o private.
Opera con strumenti di gestione progetti come Jira, MS Project e framework metodologici quali PRINCE2 o PMI, integrando standard di sicurezza ISO 27001, NIST e EBIOS RM. Collabora con team tecnici, CISO, fornitori esterni, responsabili di business unit e organi di conformità per consegnare soluzioni di sicurezza nei tempi e nei budget definiti, mantenendo la coerenza con la strategia di rischio aziendale.
Competenze
Competenze tecniche
- Gestione progetti con approcci come PRINCE2 e metodi Agile
- Utilizzo di frameworks di sicurezza come ISO 27001 e NIST CSF
- Esperienza con strumenti di ticketing come Jira e MS Project
- Competenze in soluzioni di sicurezza come SIEM e IAM
- Analisi del rischio e gestione delle vulnerabilità
- Conoscenza delle normative come RGPD e PCI-DSS
- Redazione di capitolati tecnici e documenti di gara
- Budgeting e controllo dei costi di progetto
Competenze trasversali
- Capacità di negoziazione con stakeholder tecnici e non tecnici
- Rigore nella documentazione e rispetto delle scadenze
- Adattabilità in contesti normativi e tecnologici in evoluzione
- Comunicazione chiara con interlocutori di diversi livelli gerarchici
- Gestione della pressione e delle priorità multiple
Compiti
- Definire il perimetro e gli obiettivi di ogni progetto di sicurezza con un Project Charter validato
- Strutturare il piano di progetto con WBS, milestone e dipendenze usando MS Project
- Coordinare i team tecnici interni ed esterni per soluzioni di sicurezza come SIEM e IAM
- Monitorare l'avanzamento tramite KPI: budget, schedule variance e qualità dei deliverable
- Gestire il registro dei rischi con aggiornamenti settimanali e piani di mitigazione
- Condurre riunioni di steering committee con reporting su stato avanzamento e azioni correttive
- Assicurare la conformità dei progetti agli standard ISO 27001 e requisiti normativi settoriali
- Organizzare sessioni di test e validazione delle soluzioni con criteri di accettazione definiti
- Redigere la documentazione tecnica e funzionale di progetto: specifiche e piani di test
- Gestire il budget di progetto con rendicontazione mensile e analisi degli scostamenti
- Facilitare il trasferimento di competenze verso i team operativi attraverso sessioni di formazione
Ambienti di lavoro
- Grandi imprese con infrastrutture IT critiche
- Società di consulenza in cybersecurity
- Operatori di infrastrutture critiche come energia e trasporti
- Banche e istituti finanziari con normative stringenti
- Pubblica amministrazione e agenzie governative
- Integratori di sistemi e fornitori di servizi IT
Possibili evoluzioni
- Progredire verso il ruolo di CISO – Chief Information Security Officer
- Diventare Direttore della sicurezza dei sistemi informativi
- Consulente senior in cybersecurity
- Responsabile della conformità e gestione del rischio
- Architetto della sicurezza enterprise
Profilo ricercato
Domande frequenti
Professioni dello stesso settore
Questa professione per paese: Italia ·