Siamo alla ricerca di un ICT & Cyber Risk Management Specialist da inserire all’interno del nostro Team di Risk Management. La risorsa si occuperà di assicurare un presidio indipendente del rischio ICT e cyber, in conformità alla normativa bancaria e DORA, attraverso la valutazione dei rischi, la verifica dell'efficacia dei controlli e il monitoraggio delle esposizioni della banca.

Principali ambiti di attività:

- ICT risk assessment e aggiornamenti
- Controlli di secondo livello sulla sicurezza
- Valutazioni sui fornitori ICT
- Verifiche di continuità operativa e resilienza
- Monitoraggio incidenti e remediation
- Reporting, governance e coordinamento

Competenze richieste:

1. ICT Risk Management: metodologie di identificazione, misurazione, valutazione e monitoraggio dei rischi informatici.
2. Cybersecurity: conoscenza dei principali rischi tecnologici, delle vulnerabilità e delle misure di sicurezza.
3. ICT Resilience e Third-Party Risk: capacità di valutazione dei rischi di continuità operativa, incidenti ICT e fornitori ICT
4. Controlli di secondo livello: capacità di verifica indipendente, analisi delle evidenze, identificazione delle carenze e monitoraggio delle azioni correttive.
5. ICT Governance e normativa: conoscenza di DORA, Circolare 285 e framework di controllo dei rischi ICT.

Requisiti

- Formazione: Laurea in Ingegneria Informatica, Informatica, Cyber Security, Security Governance, Economia/Finanza con specializzazione quantitativa/IT o discipline equivalenti;
- Esperienza:



almeno 5 anni di esperienza nel settore bancario o finanziario, preferibilmente in ambito Risk Management;
- Cyber Security & Risk Governance: Solida conoscenza dei principali standard internazionali di Information Security e Risk Management (es. ISO/IEC 27001, NIST CSF, COBIT, ISO 31000);
- Gradite certificazioni CRISC (ISACA) e ISO/IEC 27001 Lead Auditor;
- IT & Network Comprehension: Comprensione logico-funzionale delle architetture IT complesse, della sicurezza delle reti e delle logiche del cloud banking, finalizzata alla conduzione di risk assessment indipendenti (senza operatività tecnica diretta).

Il CCNL applicabile è quello per i Quadri Direttivi e il personale delle Aree Professionali dipendenti dalle imprese creditizie, finanziarie e strumentali.

La fascia retributiva prevista per tale posizione è pari ad Euro 50.000 – 70.000 di RAL, con un inquadramento di Quadro Direttivo.

La collocazione all’interno della fascia retributiva e il livello di inquadramento specifico vengono determinati in fase di offerta in modo trasparente e coerente rispetto al profilo della persona selezionata.

I livelli retributivi sono determinati in base a criteri oggettivi e neutrali sotto il profilo del genere.

Per ruoli equivalenti, applichiamo gli stessi criteri, in conformità con il D.Lgs. 96/2026 che ha recepito in Italia la Direttiva UE 2023/970 sulla trasparenza retributiva (Pay Transparency Directive).

📌 ICT & Cyber Risk Management Specialist (Milano)
🏢 Banca Profilo
📍 Milano