Overview
In questa posizione opererai nell'ambito della gestione del rischio ICT, supportando la valutazione end-to-end e la conformità normativa. Lavorerai a stretto contatto con IT e business per identificare e mitigare rischi legati all'infrastruttura tecnologica, garantendo l'adeguatezza dei controlli e la governance ICT. Il ruolo contribuisce a proteggere la banca e a rispettare normative come DORA, NIS2 ed EBA. Offri un percorso di crescita in contesto bancario con focus su risk management ICT e compliance.
Responsabilità
- Valutazione del rischio ICT end-to-end (identificazione, analisi, classificazione)
- Coordinamento del ciclo di valutazione dei rischi ICT
- Realizzazione controlli indipendenti sull'efficacia delle misure della prima linea
- Redazione report e raccomandazioni per miglioramento del sistema di controllo interno
- Definizione e monitoraggio di KRI e aggiornamento del RAS
- Supporto all'adeguamento normativo (DORA, EBA, NIS2) e gestione delle evidenze




- Collaborazione con IT e funzioni di business per la raccolta di informazioni
- Gestione delle evidenze di audit interni/esterni

Requisiti fondamentali
- Laurea in Informatica, Ingegneria, Economia o discipline affini
- Minimo 7 anni in ruoli analoghi, preferibilmente bancari o in consulenza
- Buona conoscenza dell'inglese
- Master in Cybersecurity, Enterprise Risk Management o IT Governance, Risk & Compliance come titolo preferenziale
- Pensiero critico
- Attitudine al lavoro in team
- Gestione autonoma delle attività
- Conoscenza di metodologie di valutazione del rischio ICT (ISO 31000, COBIT, NIST)
- Esperienza in controlli di secondo livello e self-assessment
- Conoscenza di normative/framework: DORA, NIS2, EBA Guidelines on ICT and Security Risk Management, GDPR

📌 ICT Risk Management (Italia)
🏢 Experis
📍 Italia