ICT Risk Management

9 ore fa

roma, lazio, Italia Experis Tempo pieno
Overview

In questa posizione opererai nell’ambito della gestione del rischio ICT, supportando la valutazione end-to-end e la conformità normativa. Lavorerai a stretto contatto con IT e business per identificare e mitigare rischi legati all’infrastruttura tecnologica, garantendo l’adeguatezza dei controlli e la governance ICT. Il ruolo contribuisce a proteggere la banca e a rispettare normative come DORA, NIS2 ed EBA. Offri un percorso di crescita in contesto bancario con focus su risk management ICT e compliance.

Responsabilità
  • Valutazione del rischio ICT end-to-end (identificazione, analisi, classificazione)
  • Coordinamento del ciclo di valutazione dei rischi ICT
  • Realizzazione controlli indipendenti sull’efficacia delle misure della prima linea
  • Redazione report e raccomandazioni per miglioramento del sistema di controllo interno
  • Definizione e monitoraggio di KRI e aggiornamento del RAS
  • Supporto all’adeguamento normativo (DORA, EBA, NIS2) e gestione delle evidenze
  • Collaborazione con IT e funzioni di business per la raccolta di informazioni
  • Gestione delle evidenze di audit interni/esterni
Requisiti fondamentali
  • Laurea in Informatica, Ingegneria, Economia o discipline affini
  • Minimo 7 anni in ruoli analoghi, preferibilmente bancari o in consulenza
  • Buona conoscenza dell’inglese
  • Master in Cybersecurity, Enterprise Risk Management o IT Governance, Risk & Compliance come titolo preferenziale
  • Pensiero critico
  • Attitudine al lavoro in team
  • Gestione autonoma delle attività
  • Conoscenza di metodologie di valutazione del rischio ICT (ISO 31000, COBIT, NIST)
  • Esperienza in controlli di secondo livello e self-assessment
  • Conoscenza di normative/framework: DORA, NIS2, EBA Guidelines on ICT and Security Risk Management, GDPR