ICT & Digital Resilience Compliance

2 giorni fa

Milano, Lombardia, Italia Banca IFIS Tempo pieno

Overview

In questa posizione supporti la governance ICT e la sicurezza per garantire il rispetto di requisiti normativi nei processi e nelle soluzioni tecnologiche del Gruppo. Lavori su temi strategici come resilienza operativa, protezione dati e AI, analizzando processi e architetture per valutare impatti normativi e assicurare conformità durante l'innovazione digitale. Collabori con cross‐funzioni per integrare requisiti by design nei progetti chiave e nelle soluzioni di AI. Parteciperai al controllo di secondo livello, identificando gap e contribuendo a note interpretative e report periodici alle autorità di vigilanza. L'opportunità prevede contratto a tempo indeterminato e mobilità tra Venezia/Ml

Retribuzione / Benefits

  • Sistema Premiante Annuale
  • Pacchetto assicurativo completo (sanità, vita, infortuni)
  • Contribuzione aziendale alla Previdenza Complementare
  • Agevolazioni su mutui e prodotti bancari
  • Ticket Restaurant
  • Dotazione notebook e smartphone aziendale

Responsabilità

  • Analizzare l'evoluzione normativa ICT, business continuity, cybersecurity, protezione dati e AI e valutarne l'impatto sui processi del Gruppo
  • Supportare l'integrazione dei requisiti di compliance by design nei progetti strategici e nell'uso delle tecnologie digitali e dell'AI
  • Valutare la conformità di processi ICT e soluzioni rispetto a norme come DORA, GDPR e AI Act
  • Collaborare alla definizione e aggiornamento di policy e procedure interne, traducendo requisiti complessi in indicazioni operative
  • Eseguire attività di controllo di secondo livello, individuando gap e definendo azioni di rimedio
  • Predisporre report periodici sulle attività di controllo destinati agli organi aziendali e alle Autorità di vigilanza

Requisiti fondamentali

  • 1–2 anni di esperienza in IT/ICT risk, cybersecurity, IT governance o compliance tecnologica
  • Conoscenza di quadro regolamentare: Circolare 285/2013 Banca d'Italia, DORA, GDPR, AI Act
  • Laurea in discipline informatiche, ingegneristiche o giuridiche (preferibile combinazione tecnico‐giuridica)
  • Certificazioni IT e security apprezzate (ITIL, ISO 27001, COBIT, CRISC, CISM)
  • Buona conoscenza di architetture IT, linguaggi di programmazione (es. SQL, Python) e strumenti di data export/analisi
  • Capacità di dialogare con team tecnici, legali e di business
  • Orientamento ai risultati e capacità di tradurre analisi complesse in soluzioni concrete
  • Autonomia e problem solving
  • Conoscenza delle tecnologie ICT e servizi cloud, logiche architetturali e profili di rischio
  • Familiarità con ICT risk management, business continuity, cybersecurity e governance dei sistemi informativi
  • Conoscenza di SQL e Python e capacità di data analysis e log per controllo