Junior Ict Compliance Specialist

Siamo il più grande gruppo bancario privato ed indipendente italiano che fonda le sue radici in una storia imprenditoriale lunga 450 anni e caratterizzata da innovazione e apertura. Stiamo lavorando per costruire l’ecosistema finanziario sostenibile del futuro con l’obiettivo di contribuire alle sfide personali e imprenditoriali dei nostri clienti.

Stiamo cercando di potenziare il nostro team ICT Compliance di Capogruppo, e per questo stiamo cercando una figura junior che si occupi dell'aggiornamento del framework normativo interno (Policy, Norme Tecniche, Processi e controlli automatici ICT) e che sia in grado di rilevare e interpretare nuove esigenze derivanti da evoluzioni legislative e tecnologiche. Questa persona diventerà un punto di riferimento per la gestione degli outsourcer IT e delle terze parti, coordinando le attività di ICT compliance svolte nelle altre società del gruppo.

Nel team, le tue responsabilità includeranno:
- Monitorare e recepire le nuove normative nell'ambito dell'ICT compliance (come la Circolare 285/13 di Banca d'Italia, il Regolamento DORA e la PSD2) e valutare la conformità delle policy e delle norme di secondo livello esistenti;- Svolgere attività di GAP Analysis sui cambiamenti normativi e successivamente condurre attività di Risk Assessment;- Contribuire al processo di valutazione del rischio e degli impatti normativi, con particolare attenzione alla continuità operativa e alla cybersecurity;- Partecipare a progetti di sviluppo di nuovi prodotti e servizi, valutando i rischi di non conformità legati a progetti innovativi ed evolutivi del sistema informativo, e suggerendo i presidi coerenti con le normative esterne ed interne, curandone i successivi follow-up;- Effettuare l'analisi dei rischi collegati all'outsourcing delle attività nell'ambito dell'ICT;- Eseguire verifiche post-evento, test di conformità e controlli automatici nell'ambito dell'ICT;- Coordinare e supervisionare le attività di compliance ICT delle altre società del gruppo Sella, in linea con il piano;- Collaborare con le altre funzioni di controllo di secondo e terzo livello nell'applicazione del sistema unitario dei controlli interni;- Produrre report periodici per le Autorità di Vigilanza, l'OFSS, l'OFG ed il Collegio Sindacale.

Requisiti:
- Esperienza, anche breve, nel ruolo di ICT & Security, ICT Risk o ICT Compliance, preferibilmente in realtà bancarie strutturate a livello IT o società di consulenza con progetti complessi;- Laurea in Ingegneria o Informatica, per affrontare efficacemente le tematiche tecniche e interagire con i diversi interlocutori (business, IT, funzioni di controllo, ecc);- Eccellenti capacità relazionali, organizzative e propensione al lavoro di squadra;- Ottima conoscenza dell'inglese.

Saranno considerati dei plus:
- Conoscenza dei framework ICT (es: ISO27001, PCI-DSS, NIST, ITIL, ecc) e delle normative di riferimento (Circolare 285/13 di Banca d'Italia, Disposizioni di Banca d'Italia per gli IP ed IMEL, Regolamento DORA, PSD2, ecc);- Conoscenza di soluzioni di sicurezza informatica (es: SIEM, Identity & Access Management, Data Security Protection, Access Governance, Log Management, ecc);- Conoscenza delle principali caratteristiche delle Cloud Platform (MS Azure, OCI, Google Cloud, ecc) e delle funzionalità di cybersecurity disponibili (gestione delle chiavi di cifratura, strumenti di monitoraggio di sicurezza, firewall, ecc);

Modalità e sede di lavoro: ibrida con possibilità di smartworking e presenza física a Milano.
- Il gruppo Sella promuove un ambiente di lavoro sostenibile, inclusivo e che abbraccia le diversità di genere, età, nazionalità, come occasione di continuo scambio culturale e fattore determinante per lo sviluppo stesso dell’ecosistema di Gruppo._

LI-Hybrid #LI-CL1