ICT & Cyber Risk Management Specialist - Banca Profilo S.p.A.

Siamo alla ricerca di un ICT & Cyber Risk Management Specialist da inserire all’interno del nostro Team di Risk Management. La risorsa si occuperà di assicurare un presidio indipendente del rischio ICT e cyber, in conformità alla normativa bancaria e DORA, attraverso la valutazione dei rischi, la verifica dell'efficacia dei controlli e il monitoraggio delle esposizioni della banca.

Principali ambiti di attività:

• ICT risk assessment e aggiornamenti
• Controlli di secondo livello sulla sicurezza
• Valutazioni sui fornitori ICT
• Verifiche di continuità operativa e resilienza
• Monitoraggio incidenti e remediation
• Reporting, governance e coordinamento

Competenze richieste:

1. ICT Risk Management: metodologie di identificazione, misurazione, valutazione e monitoraggio dei rischi informatici.
2. Cybersecurity: conoscenza dei principali rischi tecnologici, delle vulnerabilità e delle misure di sicurezza.
3. ICT Resilience e Third-Party Risk: capacità di valutazione dei rischi di continuità operativa, incidenti ICT e fornitori ICT
4. Controlli di secondo livello: capacità di verifica indipendente, analisi delle evidenze, identificazione delle carenze e monitoraggio delle azioni correttive.
5. ICT Governance e normativa: conoscenza di DORA, Circolare 285 e framework di controllo dei rischi ICT.

Requisiti

• Formazione: Laurea in Ingegneria Informatica, Informatica, Cyber Security, Security Governance, Economia/Finanza con specializzazione quantitativa/IT o discipline equivalenti;
• Esperienza: almeno 5 anni di esperienza nel settore bancario o finanziario, preferibilmente in ambito Risk Management;
• Cyber Security & Risk Governance: Solida conoscenza dei principali standard internazionali di Information Security e Risk Management (es. ISO/IEC 27001, NIST CSF, COBIT, ISO 31000);
• Gradite certificazioni CRISC (ISACA) e ISO/IEC 27001 Lead Auditor;
• IT & Network Comprehension: Comprensione logico-funzionale delle architetture IT complesse, della sicurezza delle reti e delle logiche del cloud banking, finalizzata alla conduzione di risk assessment indipendenti (senza operatività tecnica diretta).

Il CCNL applicabile è quello per i Quadri Direttivi e il personale delle Aree Professionali dipendenti dalle imprese creditizie, finanziarie e strumentali.

La fascia retributiva prevista per tale posizione è pari ad Euro 50.000 – 70.000 di RAL, con un inquadramento di Quadro Direttivo.

La collocazione all’interno della fascia retributiva e il livello di inquadramento specifico vengono determinati in fase di offerta in modo trasparente e coerente rispetto al profilo della persona selezionata.

I livelli retributivi sono determinati in base a criteri oggettivi e neutrali sotto il profilo del genere.

Per ruoli equivalenti, applichiamo gli stessi criteri, in conformità con il D.Lgs. 96/2026 che ha recepito in Italia la Direttiva UE 2023/970 sulla trasparenza retributiva (Pay Transparency Directive).