DESCRIZIONE DELLA POSIZIONE
In Angel4future, nell'ambito di un nuovo progetto nel settore dei servizi finanziari e dei pagamenti digitali, siamo alla ricerca di un/una ICT Risk Management Specialist da inserire in un contesto altamente regolamentato e in forte evoluzione.
La risorsa avrà un ruolo chiave nel presidio dei rischi
operativi, finanziari e di terzi
, nonché la
resilienza operativa digitale e la continuità dei servizi critici
, in coerenza con il Regolamento DORA, il Regolamento Delegato (UE) ********* e gli Orientamenti EBA.
RESPONSABILITA'
Risk Management
Risk Map di gruppo e delle singole società, con aggiornamento continuo dell'esposizione ai rischi operativi;
revisione annuale di policy e metodologie; Risk Self Assessment annuale (rischio inerente e residuo);
valutazione preventiva del rischio su nuovi prodotti, progetti e fornitori.
ICT & Cyber Risk / NIS2
analisi del perimetro NIS2 per società (soggetto essenziale/importante), registrazione e aggiornamento annuale sul portale ACN;
framework di gestione del rischio cyber conforme all'art.
24 D.Lgs.
******** e alle misure di base ACN (incident management, continuità e crisi, supply chain, vulnerabilità, formazione, crittografia, controllo accessi, MFA, asset management);
gestione delle notifiche di incidente al CSIRT Italia e dei flussi di escalation interni;
rischio di terze parti: due diligence fornitori, clausole contrattuali, registro fornitori critici;
BCP/DRP, BIA,



RTO/RPO; programma di VA/PT e audit con monitoraggio delle remediation;
presidio DORA e registro informazioni fornitori ICT.
Governance
coordinamento con Compliance, DPO, Internal Audit, OdV 231;
presidio normativo (NIS2, ACN, DORA, GDPR, ISO ***********, NIST CSF) e aggiornamento di policy e procedure;
interfaccia con CdA, Collegio Sindacale, Internal Audit e, ove necessario, ACN/CSIRT Italia.
REQUISITI/ ESPERIENZE PROFESSIONALI
laurea in discipline economiche, giuridiche, ingegneristiche o informatiche;
almeno 5 anni in risk management, ICT/cyber risk o controlli interni, preferibilmente in contesti multi-società o regolamentati;
solida conoscenza di NIS2/D.Lgs.
********, misure ACN, ISO, DORA;
esperienza nella gestione di incidenti e nei rapporti con le autorità;
autonomia, rigore analitico, reportistica agli organi aziendali, inglese fluente.
COSA OFFRIAMO
-Contratto di lavoro a tempo indeterminato secondo CCNL Metalmeccanica Industria
-Retribuzione Annua Lorda (RAL) compresa tra ****** e ****** euro
-Assicurazione sanitaria integrativa Metasalute
-Buoni pasto da € 10 giornalieri
-Programma di welfare aziendale pari a € 250 annui, come previsto dal CCNL Metalmeccanica Industria
-Accesso a convenzioni aziendali e scontistiche dedicate
I dati personali ricevuti tramite la presente candidatura saranno trattati esclusivamente per finalità di recruiting.
L'informativa completa è disponibile e consultabile al seguente link: Il Venture Builder italiano: Angel4Future
#J-*****-Ljbffr

📌 Ict Risk Management Lead Specialist (Ari)
🏢 Angel4Future
📍 Ari