Specialista Normativa, Policy e DORA

Siamo uno dei più grandi gruppi bancari privati e indipendenti italiani che fonda le sue radici in una storia imprenditoriale lunga 450 anni e caratterizzata da innovazione e apertura. Stiamo lavorando per costruire l'ecosistema finanziario sostenibile del futuro con l'obiettivo di contribuire alle sfide personali e imprenditoriali dei nostri clienti. Sella Personal Credit è la società del gruppo Sella che si propone di erogare i finanziamenti attraverso una completa gamma di offerta quale, prestiti personali e finalizzati, carte di credito di circuito internazionale e privative, linee rateali e prestiti contro cessione del quinto. Entrerai a far parte dell'area Organizzazione e Information Technology, all'interno dell'ufficio Affari Generali, Outsourcing e Normativa Interna, un contesto dinamico e trasversale dove potrai contribuire in prima persona all’evoluzione dell'organizzazione e dei modelli di governance di Sella Personal Credit. Avrai l'opportunità di collaborare con diverse funzioni aziendali, trasformando gli aggiornamenti normativi in processi, policy e soluzioni organizzative concrete ed efficaci. Ti occuperai della gestione della normativa interna e dei processi di outsourcing, partecipando attivamente anche alle iniziative dedicate alla resilienza operativa digitale, un ambito sempre più strategico, con particolare attenzione agli adempimenti e ai presidi previsti dal Regolamento DORA. Un ruolo che ti permetterà di coniugare visione organizzativa, attenzione alla compliance e innovazione, contribuendo a rafforzare la capacità dell'azienda di affrontare con efficacia le sfide di un contesto in continua evoluzione.

Qualifiche, competenze e l'esperienza necessaria per questo ruolo sono disponibili nella descrizione completa riportata di seguito.
Attività principali

Nello specifico ti occuperai di:

• Analizzare l'impatto delle evoluzioni normativi e organizzativi sui processi aziendali, individuando e proponendo gli adeguamenti necessari.
• Presidiare la revisione e l'aggiornamento del corpus normativo aziendale, comprendente policy, regolamenti, procedure e linee guida.
• Supportare le attività di adeguamento e monitoraggio connesse al Regolamento DORA e ai relativi standard tecnici.
• Collaborare con le diverse funzioni aziendali per garantire coerenza tra assetto organizzativo, processi e normativa interna.
• Supportare la definizione e l'aggiornamento di organigrammi, modelli organizzativi, responsabilità e mansionari.
• Curare la predisposizione, l'aggiornamento e la manutenzione della documentazione normativa, anche in lingua inglese.
• Collaborare con le funzioni competenti nella gestione dei presidi di resilienza operativa digitale e nel mantenimento della documentazione prevista dalla normativa.
• Contribuire alla gestione e all'aggiornamento del Registro delle Informazioni (Register of Information) e alla corretta classificazione dei servizi ICT e dei relativi fornitori.
• Partecipare alle attività di valutazione preliminare, due diligence e monitoraggio dei fornitori strategici e dei servizi esternalizzati.
• Supportare il presidio dell'intero ciclo di vita degli accordi di outsourcing, nel rispetto dei requisiti normativi e delle policy aziendali.

Requisiti

Cerchiamo una persona con circa 3-5 anni di esperienza, maturata preferibilmente in realtà regolamentate, che abbia sviluppato competenze nell'ambito della normativa interna, dell'organizzazione aziendale, dell'outsourcing e della governance dei processi. Completano il profilo una buona capacità di lavorare in contesti trasversali e un livello avanzato di conoscenza della lingua inglese (C1-C2). In particolare, ricerchiamo:

• Conoscenza approfondita del Regolamento (UE) 2022/2554 - DORA e dei relativi Regulatory Technical Standards (RTS) e Implementing Technical Standards (ITS).
• Capacità di interpretare e applicare la normativa e le linee guida emanate dalle autorità di vigilanza europee e nazionali (Banca d'Italia, Consob e IVASS)
• Conoscenza dei principali aspetti di ICT Risk, resilienza operativa digitale e gestione del rischio derivante da fornitori terzi, inclusi servizi ICT, cloud e outsourcing.
• Esperienza nella gestione e nel monitoraggio di accordi di outsourcing e forniture IT, anche con riferimento agli aspetti contrattuali, ai requisiti normativi e agli SLA.
• Competenza nella predisposizione, nell'aggiornamento e nella manutenzione del Registro delle Informazioni previsto da DORA, finalizzato alla mappatura dei contratti e dei servizi ICT forniti da terze parti.
• Familiarità con le attività di test della resilienza operativa digitale e della sicurezza, inclusi i Threat-Led Penetration Testing (TLPT).
• Conoscenza del Regolamento (UE) 2024/1689 - AI Act e dei principali aspetti normativi e di governance connessi all'utilizzo dei sistemi di Intelligenza Artificiale.
• Familiarit