Overview
In questa posizione opererai nell’ambito della gestione del rischio ICT, supportando la valutazione end-to-end e la conformità normativa. Lavorerai a stretto contatto con IT e business per identificare e mitigare rischi legati all’infrastruttura tecnologica, garantendo l’adeguatezza dei controlli e la governance ICT. Il ruolo contribuisce a proteggere la banca e a rispettare normative come DORA, NIS2 ed EBA. Offri un percorso di crescita in contesto bancario con focus su risk management ICT e compliance.
Responsabilità Valutazione del rischio ICT end-to-end (identificazione, analisi, classificazione)
Coordinamento del ciclo di valutazione dei rischi ICT
Realizzazione controlli indipendenti sull’efficacia delle misure della prima linea
Redazione report e raccomandazioni per miglioramento del sistema di controllo interno
Definizione e monitoraggio di KRI e aggiornamento del RAS
Supporto all’adeguamento normativo (DORA, EBA, NIS2)



e gestione delle evidenze
Collaborazione con IT e funzioni di business per la raccolta di informazioni
Gestione delle evidenze di audit interni/esterni
Requisiti fondamentali Laurea in Informatica, Ingegneria, Economia o discipline affini
Minimo 7 anni in ruoli analoghi, preferibilmente bancari o in consulenza
Buona conoscenza dell’inglese
Master in Cybersecurity, Enterprise Risk Management o IT Governance, Risk & Compliance come titolo preferenziale
Pensiero critico
Attitudine al lavoro in team
Gestione autonoma delle attività
Conoscenza di metodologie di valutazione del rischio ICT (ISO 31000, COBIT, NIST)
Esperienza in controlli di secondo livello e self-assessment
Conoscenza di normative/framework: DORA, NIS2, EBA Guidelines on ICT and Security Risk Management, GDPR

📌 ICT Risk Management (Roma)
🏢 Experis
📍 Roma