ICT Risk Analyst

ICT Risk Analyst

Mooney ricerca per la propria sede di Milano un/a ICT Risk Analyst da inserire all’interno della Funzione Risk Management.

II/la candidato/a ideale, a riporto del Responsabile della Funzione, deve aver maturato almeno 2 anni di esperienza in ruoli analoghi, preferibilmente in un contesto Bancario, o di intermediazione finanziaria, e/o presso primarie società di consulenza.

In particolare, iI/la candidato/a si occuperà di: Definire e monitorare il framework di ICT risk management; Condurre ICT & Security Risk Assessment ed eseguire controlli di secondo livello; Effettuare la raccolta e l’analisi delle informazioni necessarie alla valutazione dei rischi ICT e all’aggiornamento della relativa documentazione; Monitorare KRI, le principali esposizioni al rischio e lo stato delle azioni di remediation; Supportare la predisposizione della reportistica periodica sul rischio ICT per il management.

Requisiti: Almeno 2 anni di esperienza nel ruolo o in ruoli analoghi; Laurea in discipline informatiche o ingegneristiche; Familiarità con i principali framework di rischio cyber (e.g., OCTAVE, FAIR, MAGERIT); Conoscenza delle tematiche di IT Service Management; Conoscenza obbligatoria della normativa DORA; Conoscenza dei principali standard di settore quali ISO/IEC 27005; Esperienza, anche in contesti di supporto, nelle attività di ICT Risk Assessment e/o IT Audit; Ottime capacità analitiche.

Costituiscono elementi preferenziali il possesso di certificazioni professionali in ambito Cloud (AWS), Information Security (e.g., CISSP, CISM) e Risk Management (e.g., CRISC)

Retribuzione annua lorda (RAL):

fascia compresa

tra €28.000 e €35.000 , definita in funzione delle competenze, dell'esperienza e delle responsabilità del ruolo.

Le persone interessate possono inviare la propria candidatura con autorizzazione ai sensi del dlgs. 196/2003. La ricerca rispetta il d.lgs. 198/2006 ed è aperta a candidat* di qualsiasi orientamento o espressione di genere, orientamento sessuale, età, etnia e credo religioso. Il presente annuncio è stato ideato nel rispetto della diversity e dell’inclusività.