Ict Risk Management

FILIALE: MILANO OFFICESPECIALIZZAZIONE: CORE SKILL - Banking & Insurance
Hai esperienza nel settore bancario o assicurativo e cerchi una nuova opportunità?
Vuoi lavorare in un ambiente dinamico, dove professionalità e innovazione si incontrano?
Potremmo avere l'opportunità giusta per te
Grafton Banking&Insurance* è un team dedicato a valorizzare le esperienze, le competenze e il potenziale dei candidati in ambito bancario, finanziario ed assicurativo.
Siamo un team di professionisti appassionati, lavoriamo per accompagnare i nostri candidati verso le mansioni ed i contesti aziendali più coerenti con le loro competenze e le loro aspettative.
Per azienda cliente leader nel settore bancario selezioniamo:
Ict Risk Management
La persona selezionata entrerà a far parte della funzione Risk Management e sarà responsabile del processo di gestione dei rischi IT e di cybersecurity.
In qualità di funzione di controllo di secondo livello, in coordinamento con l'ISO e con le altre funzioni di controllo (operational risk management, compliance, audit), l'ICT & Security Risk Management sarà responsabile, tra le altre cose, di:
·Aggiornare policy, metodologie e processi per la gestione dei rischi ICT e Security;
·Contribuire alla definizione del Summary Report sulla situazione dei rischi ICT e Security;
·Monitorare continuativamente l'esposizione al cyber risk, anche attraverso l'evoluzione costante del set di KRI;
·Garantire l'effettiva integrazione della misurazione del profilo di rischio ICT e Security nel Risk Appetite Framework della Banca;
·Valutare il profilo di rischio ICT e Security delle terze parti, nonché i rischi legati ai progetti ICT;
·Supportare le funzioni di primo livello nell'identificazione dei controlli a fronte di eventuali debolezze riscontrate;
·Mantenersi costantemente aggiornato sull'evoluzione delle normative esterne, degli standard internazionali e delle policy di Gruppo;
·Partecipare al processo di incident management per valutare la severità degli incidenti e l'efficacia dei piani di remediation individuati;
·Gestire il reporting interno verso organi e funzioni aziendali; formare e sensibilizzare il personale sull'importanza della sicurezza delle informazioni e sulle buone pratiche da adottare.
Cosa stiamo cercando?
Almeno 5 anni di esperienza nel settore bancario, idealmente nella funzione Risk Management (rischi non finanziari) o in ambito ICT/Security;
Conoscenza approfondita degli standard di information security (es. DORA, ISO/IEC *);
Conoscenza dei core banking systems;
Capacità di creare presentazioni e redigere documenti;
Competenze di project management;
Conoscenza fluente della lingua inglese;
Conoscenza di strumenti GRC costituisce un plus;
Data analytics;
Conoscenza di ChatGPT;
Determinazione, flessibilità e capacità di lavorare in team.
Preferibile esperienza comprovata in un ruolo o in una posizione similare.
Orario di lavoro:
Full time, 37h settimanali dal lunedì al venerdì, SW previsto.
Offerta Contrattuale:
Contratto a tempo indeterminato
CCNL di riferimento: credito, livello quadro direttivo
Retribuzione e benefit: RAL da definire in relazione all'esperienza tra i 60 e i 75k + ticket dal valore di 8€
Luogo di lavoro: Milano
*Grafton Banking&Insurance è una specializzazione di Gi Group Spa autorizzata ad operare dal Ministero del Lavoro e delle Politiche Sociali (Aut. Min. 26/11/2004 PROT. ** - SG).
L'offerta si intende rivolta ai candidati nel rispetto del D.lgs.
n.
** e ss.mm.ii.
e dei Decreti Legislativi n.
215 e n.
216 del ** sulle parità di trattamento.
I candidati sono invitati a leggere l'informativa privacy ai sensi degli artt. 13 e 14 del Reg.
EU ** al seguente indirizzo

#J-*-Ljbffr