Siamo alla ricerca di un ICT & Cyber Risk Management Specialist da inserire all’interno del nostro Team di Risk Management. La risorsa si occuperà di assicurare un presidio indipendente del rischio ICT e cyber, in conformità alla normativa bancaria e DORA, attraverso la valutazione dei rischi, la verifica dell'efficacia dei controlli e il monitoraggio delle esposizioni della banca. Principali ambiti di attività:
* ICT risk assessment e aggiornamenti
* Controlli di secondo livello sulla sicurezza
* Valutazioni sui fornitori ICT
* Verifiche di continuità operativa e resilienza
* Monitoraggio incidenti e remediation
* Reporting, governance e coordinamento Competenze richieste:
* ICT Risk Management: metodologie di identificazione, misurazione, valutazione e monitoraggio dei rischi informatici.
* Cybersecurity: conoscenza dei principali rischi tecnologici, delle vulnerabilità e delle misure di sicurezza.
* ICT Resilience e Third-Party Risk: capacità di valutazione dei rischi di continuità operativa, incidenti ICT e fornitori ICT
* Controlli di secondo livello: capacità di verifica indipendente, analisi delle evidenze, identificazione delle carenze e monitoraggio delle azioni correttive.
* ICT Governance e normativa: conoscenza di DORA, Circolare 285 e framework di controllo dei rischi ICT. Requisiti
*

Formazione:
Laurea in Ingegneria Informatica, Informatica, Cyber Security, Security Governance, Economia/Finanza con specializzazione quantitativa/IT o discipline equivalenti;
*

Esperienza:




almeno 5 anni di esperienza nel settore bancario o finanziario, preferibilmente in ambito Risk Management;
* Cyber Security & Risk Governance: Solida conoscenza dei principali standard internazionali di Information Security e Risk Management (es. ISO/IEC 27001, NIST CSF, COBIT, ISO 31000);
* Gradite certificazioni CRISC (ISACA) e ISO/IEC 27001 Lead Auditor;
* IT & Network Comprehension: Comprensione logico-funzionale delle architetture IT complesse, della sicurezza delle reti e delle logiche del cloud banking, finalizzata alla conduzione di risk assessment indipendenti (senza operatività tecnica diretta). Il CCNL applicabile è quello per i Quadri Direttivi e il personale delle Aree Professionali dipendenti dalle imprese creditizie, finanziarie e strumentali. La fascia retributiva prevista per tale posizione è pari ad Euro 50.000 – 70.000 di RAL, con un inquadramento di Quadro Direttivo. La collocazione all’interno della fascia retributiva e il livello di inquadramento specifico vengono determinati in fase di offerta in modo trasparente e coerente rispetto al profilo della persona selezionata. I livelli retributivi sono determinati in base a criteri oggettivi e neutrali sotto il profilo del genere. Per ruoli equivalenti, applichiamo gli stessi criteri, in conformità con il D.
Lgs. 96/2026 che ha recepito in Italia la Direttiva UE 2023/970 sulla trasparenza retributiva (Pay Transparency Directive). #J-18808-Ljbffr

📌 ICT & Cyber Risk Management Specialist (Pavia)
🏢 Banca Profilo
📍 Pavia