Specialista Normativa, Policy E Dora

Siamo uno dei più grandi gruppi bancari privati e indipendenti italiani che fonda le sue radici in una storia imprenditoriale lunga 450 anni e caratterizzata da innovazione e apertura.
Stiamo lavorando per costruire l'ecosistema finanziario sostenibile del futuro con l'obiettivo di contribuire alle sfide personali e imprenditoriali dei nostri clienti.
Sella Personal Credit è la società del gruppo Sella che si propone di erogare i finanziamenti attraverso una completa gamma di offerta quale, prestiti personali e finalizzati, carte di credito di circuito internazionale e privative, linee rateali e prestiti contro cessione del quinto.
Entrerai a far parte dell'area Organizzazione e Information Technology, all'interno dell'ufficio Affari Generali, Outsourcing e Normativa Interna, un contesto dinamico e trasversale dove potrai contribuire in prima persona all'evoluzione dell'organizzazione e dei modelli di governance di Sella Personal Credit.
Avrai l'opportunità di collaborare con diverse funzioni aziendali, trasformando gli aggiornamenti normativi in processi, policy e soluzioni organizzative concrete ed efficaci.
Ti occuperai della gestione della normativa interna e dei processi di outsourcing, partecipando attivamente anche alle iniziative dedicate alla resilienza operativa digitale, un ambito sempre più strategico, con particolare attenzione agli adempimenti e ai presidi previsti dal Regolamento DORA.
Un ruolo che ti permetterà di coniugare visione organizzativa, attenzione alla compliance e innovazione, contribuendo a rafforzare la capacità dell'azienda di affrontare con efficacia le sfide di un contesto in continua evoluzione.
Attività principali
Nello specifico ti occuperai di:
Analizzare l'impatto delle evoluzioni normativi e organizzativi sui processi aziendali, individuando e proponendo gli adeguamenti necessari.
Presidiare la revisione e l'aggiornamento del corpus normativo aziendale, comprendente policy, regolamenti, procedure e linee guida.
Supportare le attività di adeguamento e monitoraggio connesse al Regolamento DORA e ai relativi standard tecnici.
Collaborare con le diverse funzioni aziendali per garantire coerenza tra assetto organizzativo, processi e normativa interna.
Supportare la definizione e l'aggiornamento di organigrammi, modelli organizzativi, responsabilità e mansionari.
Curare la predisposizione, l'aggiornamento e la manutenzione della documentazione normativa, anche in lingua inglese.
Collaborare con le funzioni competenti nella gestione dei presidi di resilienza operativa digitale e nel mantenimento della documentazione prevista dalla normativa.
Contribuire alla gestione e all'aggiornamento del Registro delle Informazioni (Register of Information) e alla corretta classificazione dei servizi ICT e dei relativi fornitori.
Partecipare alle attività di valutazione preliminare, due diligence e monitoraggio dei fornitori strategici e dei servizi esternalizzati.
Supportare il presidio dell'intero ciclo di vita degli accordi di outsourcing, nel rispetto dei requisiti normativi e delle policy aziendali.
Requisiti
Cerchiamo una persona con circa 3-5 anni di esperienza, maturata preferibilmente in realtà regolamentate, che abbia sviluppato competenze nell'ambito della normativa interna, dell'organizzazione aziendale, dell'outsourcing e della governance dei processi.
Completano il profilo una buona capacità di lavorare in contesti trasversali e un livello avanzato di conoscenza della lingua inglese (C1-C2).
In particolare, ricerchiamo:
Conoscenza approfondita del Regolamento (UE) *** - DORA e dei relativi Regulatory Technical Standards (RTS) e Implementing Technical Standards (ITS).
Capacità di interpretare e applicare la normativa e le linee guida emanate dalle autorità di vigilanza europee e nazionali (Banca d'Italia, Consob e IVASS)
Conoscenza dei principali aspetti di ICT Risk, resilienza operativa digitale e gestione del rischio derivante da fornitori terzi, inclusi servizi ICT, cloud e outsourcing.
Esperienza nella gestione e nel monitoraggio di accordi di outsourcing e forniture IT, anche con riferimento agli aspetti contrattuali, ai requisiti normativi e agli SLA.
Competenza nella predisposizione, nell'aggiornamento e nella manutenzione del Registro delle Informazioni previsto da DORA, finalizzato alla mappatura dei contratti e dei servizi ICT forniti da terze parti.
Familiarità con le attività di test della resilienza operativa digitale e della sicurezza, inclusi i Threat-Led Penetration Testing (TLPT).
Conoscenza del Regolamento (UE) *** - AI Act e dei principali aspetti normativi e di governance connessi all'utilizzo dei sistemi di Intelligenza Artificiale.
Familiarità con l'utilizzo di strumenti di Intelligenza Artificiale Generativa, inclusi assistenti integrati negli strumenti di lavoro quali Microsoft 365 Copilot, con particolare attenzione agli