IT Risk Specialist

Responsabilità

• Supportare l’identificazione, la valutazione e il monitoraggio dei rischi IT (operativi, outsourcing) all’interno dei processi della Direzione IT utilizzando il framework di Gruppo per la gestione del rischio ICT. La visione d’insieme ingloberà anche quanto emerge nei domini più tipici dell’ambito sicurezza (cyber, resilience ecc)
• Definire e monitorare i KRI (Key Risk Indicators) e i KPI dei processi IT, assicurando che le azioni di mitigazione siano implementate efficacemente.
• Predisporre la reportistica periodica verso il CIO ed il Top Management, i comitati rischi e le linee di difesa superiori (2LoD).
• Coordinare le attività di remediation derivanti da audit interni ed esterni con impatto sull’ambito resilience monitorandone il rispetto dei tempi secondo il piano d’azione riportato anche nella relazione del riesame del quadro di gestione del rischio ICT
• Monitorare i rischi associati ai fornitori IT, garantendo l’efficacia operativa delle misure di resilienza, le verifiche di audit ed il rispetto dei livelli di servizio.
• Gestire e aggiornare il framework di IT Governance in linea con la Circolare 285 di Banca d’Italia e il regolamento DORA.

Livello minimo richiesto d’istruzione

Laurea triennale

Sede di lavoro

Parma o Milano, con la possibilità di smartworking in modo ibrido

Formazione richiesta

Ingegneria Gestionale o dell’Informazione, Economia e Commercio. Si valutano anche profili con background differente a seconda dell’esperienza professionale acquisita.

Caratteristiche personali

Ottime capacità relazionali e di lavoro in team; capacità di problem solving; propensione al lavoro per obiettivi nel rispetto delle tempistiche definite; autonomia, flessibilità e capacità di sintesi.

Competenze richieste

Almeno 4‑6 anni in ruoli analoghi (IT Governance, IT Risk, IT Audit) preferibilmente all’interno di istituti bancari o società di consulenza "Big 4" su progetti banking.

Competenze tecniche

Ottima conoscenza di Microsoft Office, tool per la gestione dei costi IT. Profonda conoscenza della Circolare 285, del Regolamento DORA e dei framework di riferimento (COBIT, ITIL, ISO 27001).

Conoscenze linguistiche

Conoscenza intermedia del francese e/o inglese

Retribuzione

• Contratto – CCNL Credito tempo per tempo vigente
• Livello – Area Professionale/Quadro

Benefits

• Smartworking 2‑3 giorni alla settimana
• Premio aziendale annuale basato su obiettivi individuali e aziendali
• Assicurazione sanitaria integrativa
• Fondo pensione privato