ICT Risk Management Lead Specialist

10 ore fa

Mola di Bari, Puglia, Italia Angel4Future Tempo pieno

DESCRIZIONE DELLA POSIZIONE

In Angel4future, nell'ambito di un nuovo progetto nel settore dei servizi finanziari e dei pagamenti digitali, siamo alla ricerca di un/una ICT Risk Management Specialist da inserire in un contesto altamente regolamentato e in forte evoluzione.

La risorsa avrà un ruolo chiave nel presidio dei rischi operativi, finanziari e di terzi, nonché la resilienza operativa digitale e la continuità dei servizi critici, in coerenza con il Regolamento DORA, il Regolamento Delegato (UE) 2024/1774 e gli Orientamenti EBA.

RESPONSABILITA'

Risk Management

  • Risk Map di gruppo e delle singole società, con aggiornamento continuo dell’esposizione ai rischi operativi;
  • revisione annuale di policy e metodologie; Risk Self Assessment annuale (rischio inerente e residuo);
  • valutazione preventiva del rischio su nuovi prodotti, progetti e fornitori.

ICT & Cyber Risk / NIS2

  • analisi del perimetro NIS2 per società (soggetto essenziale/importante), registrazione e aggiornamento annuale sul portale ACN;
  • framework di gestione del rischio cyber conforme all’art. 24 D.Lgs. 138/2024 e alle misure di base ACN (incident management, continuità e crisi, supply chain, vulnerabilità, formazione, crittografia, controllo accessi, MFA, asset management);
  • gestione delle notifiche di incidente al CSIRT Italia e dei flussi di escalation interni;
  • rischio di terze parti: due diligence fornitori, clausole contrattuali, registro fornitori critici;
  • BCP/DRP, BIA, RTO/RPO; programma di VA/PT e audit con monitoraggio delle remediation;
  • presidio DORA e registro informazioni fornitori ICT.

Governance

  • coordinamento con Compliance, DPO, Internal Audit, OdV 231;
  • presidio normativo (NIS2, ACN, DORA, GDPR, ISO 27001/22301, NIST CSF) e aggiornamento di policy e procedure;
  • interfaccia con CdA, Collegio Sindacale, Internal Audit e, ove necessario, ACN/CSIRT Italia.

REQUISITI/ ESPERIENZE PROFESSIONALI

  • laurea in discipline economiche, giuridiche, ingegneristiche o informatiche;
  • almeno 5 anni in risk management, ICT/cyber risk o controlli interni, preferibilmente in contesti multi-società o regolamentati;
  • solida conoscenza di NIS2/D.Lgs. 138/2024, misure ACN, ISO, DORA;
  • esperienza nella gestione di incidenti e nei rapporti con le autorità;
  • autonomia, rigore analitico, reportistica agli organi aziendali, inglese fluente.

COSA OFFRIAMO

  • -Contratto di lavoro a tempo indeterminato secondo CCNL Metalmeccanica Industria
  • -Retribuzione Annua Lorda (RAL) compresa tra 50.000 e 60.000 euro
  • -Assicurazione sanitaria integrativa Metasalute
  • -Ticket restaurant da € 10 giornalieri
  • -Programma di welfare aziendale pari a € 250 annui, come previsto dal CCNL Metalmeccanica Industria
  • -Accesso a convenzioni aziendali e scontistiche dedicate

I dati personali ricevuti tramite la presente candidatura saranno trattati esclusivamente per finalità di recruiting. L’informativa completa è disponibile e consultabile al seguente link: Il Venture Builder italiano: Angel4Future