Overview

In questa posizione supporti la governance ICT e la sicurezza per garantire il rispetto di requisiti normativi nei processi e nelle soluzioni tecnologiche del Gruppo. Lavori su temi strategici come resilienza operativa, protezione dati e AI, analizzando processi e architetture per valutare impatti normativi e assicurare conformità durante l’innovazione digitale. Collabori con cross‑funzioni per integrare requisiti by design nei progetti chiave e nelle soluzioni di AI. Parteciperai al controllo di secondo livello, identificando gap e contribuendo a note interpretative e report periodici alle autorità di vigilanza. L’opportunità prevede tempo indeterminato e mobilità tra Venezia/Ml

Retribuzione / Benefits

- Sistema Premiante Annuale
- Pacchetto assicurativo completo (sanità, vita, infortuni)
- Contribuzione aziendale alla Previdenza Complementare
- Agevolazioni su mutui e prodotti bancari
- Ticket Restaurant
- Dotazione notebook e smartphone aziendale

Responsabilità

- Analizzare l’evoluzione normativa ICT, business continuity, cybersecurity, protezione dati e AI e valutarne l’impatto sui processi del Gruppo
- Supportare l’integrazione dei requisiti di compliance by design nei progetti strategici e nell’uso delle tecnologie digitali e dell’AI
- Valutare la conformità di processi ICT e soluzioni rispetto a norme come DORA, GDPR e AI Act




- Collaborare alla definizione e aggiornamento di policy e procedure interne, traducendo requisiti complessi in indicazioni operative
- Eseguire attività di controllo di secondo livello, individuando gap e definendo azioni di rimedio
- Predisporre report periodici sulle attività di controllo destinati agli organi aziendali e alle Autorità di vigilanza

Requisiti fondamentali

- 1–2 anni di esperienza in IT/ICT risk, cybersecurity, IT governance o compliance tecnologica
- Conoscenza di quadro regolamentare: Circolare 285/2013 Banca d’Italia, DORA, GDPR, AI Act
- Laurea in discipline informatiche, ingegneristiche o giuridiche (preferibile combinazione tecnico‑giuridica)
- Certificazioni IT e security apprezzate (ITIL, ISO 27001, COBIT, CRISC, CISM)
- Buona conoscenza di architetture IT, linguaggi di programmazione (es. SQL, Python) e strumenti di data export/analisi

- Capacità di dialogare con team tecnici, legali e di business
- Orientamento ai risultati e capacità di tradurre analisi complesse in soluzioni concrete
- Autonomia e problem solving
- Conoscenza delle tecnologie ICT e servizi cloud, logiche architetturali e profili di rischio
- Familiarità con ICT risk management, business continuity, cybersecurity e governance dei sistemi informativi
- Conoscenza di SQL e Python e capacità di data analysis e log per controllo

📌 ICT & Digital Resilience Compliance (Milano)
🏢 Banca Ifis
📍 Milano