Cyber Security Governance, Risk & Compliance (Grc) – Senior Expert

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7atb04

ph3Il ruolo /h3 pIl nostro cliente, primario gruppo Bancario Italiano, ci ha incaricati di ricercare un/a bCyber Security Governance, Risk Compliance Senior Expert.
/b La figura entra nel team Cybersecurity dell'ICT Security Department come riferimento interno per le tematiche cyber in ambito governance, risk e compliance.
Gestisce e fa evolvere il framework dei KPI cyber e la relativa reportistica, contribuisce alla qualità dei processi interni e, per competenza, alla stesura di policy e processi in ambito cyber, a partire dai requisiti regolamentari applicabili alla Banca: DORA, NIS2, Circ.
285 Banca d'Italia, GDPR.
/p h3Cosa farai /h3 ul liGestire e far evolvere il framework dei KPI e delle metriche cyber, assicurandone la coerenza con i framework di riferimento (ISO/IEC *****, NIST CSF etc) e con il contesto tecnologico della Banca.
/li liGestire la reportistica cyber verso il management e le altre funzioni della Banca: stato dei controlli, andamento dei KPI, avanzamento dei piani di remediation etc.
/li liFornire un contributo strutturato alla qualità dei processi interni di sicurezza: individuare gap e proposte di miglioramento e seguirne l'attuazione.
/li liContribuire, per competenza, alla stesura e all'evoluzione di policy e processi in ambito cyber, portando la prospettiva operativa del team e la coerenza con il quadro regolamentare (DORA, NIS2, GDPR, Circolare 285 Banca d'Italia).
/li liCondurre risk assessment e gap assessment in ambito cyber, contribuire al registro dei rischi ICT e tracciare i piani di remediation fino alla verifica della chiusura.
/li liContribuire al presidio del rischio ICT di terze parti: assessment dei fornitori critici, valutazione della postura di sicurezza e supporto alle clausole di sicurezza contrattuali, in coerenza con i requisiti DORA.




/li /ul h3Cosa cerchiamo /h3 h3Must have /h3 ul li6–8 anni di esperienza in cyber/ICT governance, risk management o compliance in contesti enterprise strutturati, preferibilmente in ambito finanziario regolamentato.
/li liPadronanza dei principali framework di sicurezza e controllo: (es: ISO/IEC *****); familiarità con ISO ***** e COBIT.
/li liConoscenza applicata del quadro regolamentare di settore: DORA, NIS2, GDPR; gradita la conoscenza della Circolare 285 Banca d'Italia e di PSD2.
/li liEsperienza nella stesura e nell'evoluzione di policy, processi e controlli di sicurezza in contesti enterprise.
/li liEsperienza pratica in risk assessment, contributo al registro dei rischi e definizione e misurazione di control framework e KPI.
/li liEsperienza nella gestione del rischio ICT di terze parti, inclusi la valutazione dei fornitori e il supporto alle clausole di sicurezza contrattuali.
/li liCapacità di tradurre requisiti normativi e framework in controlli e processi operativi verificabili, unita a una comunicazione multi?registro: rigore documentale verso la governance e le funzioni di controllo, sintesi risk?based verso il management, dialogo tecnico con i colleghi del team.
/li liCapacità di coordinare attività e stakeholder trasversali senza autorità gerarchica, facendo leva su processo, autorevolezza e chiarezza delle priorità.
/li liItaliano madrelingua, inglese qualificato.
/li /ul pSede: Milano/Reggio Emilia, con modalità di lavoro ibrida /p pCCNL Credito, Livello Quadro /p pRAL: *************€ /p p#LI-AM2 /p pL'offerta si intende rivolta a candidati e candidate, nel rispetto del D.Lgs.
n.
******** e ss.mm.ii.
e dei Decreti Legislativi n.
215 e n.
216 del **** sulle parità di trattamento.
/p pInvitiamo chi si candida a leggere l'informativa privacy ai sensi degli artt. 13 e 14 del Reg.
EU ******** al seguente indirizzo /p /p #J-*****-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7atb04