Siamo alla ricerca di un ICT & Cyber Risk Management Specialist da inserire all’interno del nostro Team di Risk Management. La risorsa si occuperà di assicurare un presidio indipendente del rischio ICT e cyber, in conformità alla normativa bancaria e DORA , attraverso la valutazione dei rischi, la verifica dell'efficacia dei controlli e il monitoraggio delle esposizioni della banca.

Principali ambiti di attività:

ICT risk assessment e aggiornamenti

Controlli di secondo livello sulla sicurezza

Valutazioni sui fornitori ICT

Verifiche di continuità operativa e resilienza

Monitoraggio incidenti e remediation

Reporting, governance e coordinamento

Competenze richieste:

ICT Risk Management: metodologie di identificazione, misurazione, valutazione e monitoraggio dei rischi informatici.

Cybersecurity: conoscenza dei principali rischi tecnologici, delle vulnerabilità e delle misure di sicurezza.

ICT Resilience e Third-Party Risk: capacità di valutazione dei rischi di continuità operativa, incidenti ICT e fornitori ICT

Controlli di secondo livello: capacità di verifica indipendente, analisi delle evidenze, identificazione delle carenze e monitoraggio delle azioni correttive.

ICT Governance e normativa: conoscenza di DORA, Circolare 285 e framework di controllo dei rischi ICT.

Requisiti

Formazione: Laurea in Ingegneria Informatica, Informatica, Cyber Security, Security Governance, Economia/Finanza con specializzazione quantitativa/IT o discipline equivalenti;

Esperienza:



almeno 5 anni di esperienza nel settore bancario o finanziario, preferibilmente in ambito Risk Management;

Cyber Security & Risk Governance: Solida conoscenza dei principali standard internazionali di Information Security e Risk Management (es. ISO/IEC 27001, NIST CSF, COBIT, ISO 31000);

Gradite certificazioni CRISC (ISACA) e ISO/IEC 27001 Lead Auditor;

IT & Network Comprehension: Comprensione logico-funzionale delle architetture IT complesse, della sicurezza delle reti e delle logiche del cloud banking, finalizzata alla conduzione di risk assessment indipendenti (senza operatività tecnica diretta).

Il CCNL applicabile è quello per i Quadri Direttivi e il personale delle Aree Professionali dipendenti dalle imprese creditizie, finanziarie e strumentali.

La fascia retributiva prevista per tale posizione è pari ad Euro 50.000 – 70.000 di RAL, con un inquadramento di Quadro Direttivo.

La collocazione all’interno della fascia retributiva e il livello di inquadramento specifico vengono determinati in fase di offerta in modo trasparente e coerente rispetto al profilo della persona selezionata.

I livelli retributivi sono determinati in base a criteri oggettivi e neutrali sotto il profilo del genere.

Per ruoli equivalenti, applichiamo gli stessi criteri, in conformità con il D.Lgs. 96/2026 che ha recepito in Italia la Direttiva UE 2023/970 sulla trasparenza retributiva (Pay Transparency Directive).

#J-18808-Ljbffr

📌 ICT & Cyber Risk Management Specialist (Milano)
🏢 Banca Profilo
📍 Milano