Overview In questa posizione opererai nell’ambito della gestione del rischio ICT, supportando la valutazione end-to-end e la conformità normativa. Lavorerai a stretto contatto con IT e business per identificare e mitigare rischi legati all’infrastruttura tecnologica, garantendo l’adeguatezza dei controlli e la governance ICT. Il ruolo contribuisce a proteggere la banca e a rispettare normative come DORA, NIS2 ed EBA. Offri un percorso di crescita in contesto bancario con focus su risk management ICT e compliance.

Responsabilità

Valutazione del rischio ICT end-to-end (identificazione, analisi, classificazione) Coordinamento del ciclo di valutazione dei rischi ICT Realizzazione controlli indipendenti sull’efficacia delle misure della prima linea Redazione report e raccomandazioni per miglioramento del sistema di controllo interno Definizione e monitoraggio di KRI e aggiornamento del RAS Supporto all’adeguamento normativo (DORA, EBA, NIS2)



e gestione delle evidenze Collaborazione con IT e funzioni di business per la raccolta di informazioni Gestione delle evidenze di audit interni/esterni

Requisiti fondamentali

Laurea in Informatica, Ingegneria, Economia o discipline affini Minimo 7 anni in ruoli analoghi, preferibilmente bancari o in consulenza Buona conoscenza dell’inglese Master in Cybersecurity, Enterprise Risk Management o IT Governance, Risk & Compliance come titolo preferenziale Pensiero critico Attitudine al lavoro in team Gestione autonoma delle attività Conoscenza di metodologie di valutazione del rischio ICT (ISO 31000, COBIT, NIST) Esperienza in controlli di secondo livello e self-assessment Conoscenza di normative/framework: DORA, NIS2, EBA Guidelines on ICT and Security Risk Management, GDPR

📌 ICT Risk Management (Roma)
🏢 Experis
📍 Roma