30 ago - Italia
Angel4Future
DESCRIZIONE DELLA POSIZIONE
In Angel4future, nell'ambito di un recente progetto nel settore dei servizi finanziari e dei pagamenti digitali, siamo alla ricerca di un/una ICT Risk Management Specialist da inserire in un contesto altamente regolamentato e in forte evoluzione.
La risorsa avrà un ruolo chiave nel presidio dei rischioperativi, finanziari e di terzi, nonché laresilienza operativa digitale e la continuità dei servizi critici, in coerenza con il Regolamento DORA, il Regolamento Delegato (UE) ********* e gli Orientamenti EBA.
RESPONSABILITA'
Risk Management
mappatura e aggiornamento continuo dell'esposizione ai rischi operativi, con manutenzione dellaRisk Map aziendale;
revisione e aggiornamento annuale dellepolicye metodologie di gestione deirischi operativi, in funzione dell'evoluzione normativa;
predisposizione delTableau de Bordtrimestrale su esposizione ai rischi, criticità emerse e stato delle azioni correttive;
conduzione delRisk Self Assessmentannuale, con calcolo delrischio inerenteeresiduopost-mitigazione;
predisposizione del Piano annuale e della Relazione annuale di Risk Management destinati al Consiglio di Amministrazione, inclusa la valutazione di adeguatezza dei fondi propri e dei requisiti patrimoniali;
supporto consulenziale agli Organi Aziendali nella valutazione preventiva di nuovi prodotti/servizi sotto il profilo del rischio;
supporto tecnico al Responsabile Reclami per la ricostruzione e valutazione dei rischi operativi connessi alle fattispecie oggetto di reclamo.
ICT Risk e Sicurezza
presidio continuo deirischi legati alle tecnologie dell'informazione e della comunicazione, con gestione del relativo quadro di riferimento del Regolamento DORA;
mappatura continua dei rischi ICTe aggiornamento della relativa esposizione;
predisposizione dellarelazione annualesulla valutazione dei rischi operativi e di sicurezzarelativi ai servizi di pagamento,
sull'adeguatezza delle misure di mitigazione e sull'efficacia dei controlli implementati;
definizione, manutenzione e test periodico dellepolitiche e dei piani di continuità operativa ICT(BCP/DRP), inclusa la Business Impact Analysis (BIA) e la definizione di RTO/RPO per i processi critici;
coordinamento con la Funzione ICT Operations suresilienza applicativa,gestione degli accessiemonitoraggio tecnico, nel rispetto del principio di segregazione dei ruoli.
Governance e coordinamento
coordinamento con la Funzione di Controllo di II livello AML e Compliance per una visione integrata del profilo di rischio complessivo della Società;
presidio dell'aggiornamento normativo(Banca d'Italia, EBA, DORA) e adeguamento tempestivo di policy e procedure interne;
interfaccia continuativa con Consiglio di Amministrazione, Collegio Sindacale e Funzione Internal Audit.
REQUISITI
Esperienza e formazione
Laurea in discipline economiche, giuridiche, ingegneristiche o informatiche;
Comprovata esperienza pregressa di almeno 5 anni in ruoli di risk management, ICT risk o controlli interni, preferibilmente presso Istituti di Pagamento, IMEL, banche o intermediari finanziari vigilati;
Solida conoscenza di DORA, delle linee guida EBA e della normativa di vigilanza Banca d'Italia;
Autonomia, rigore analitico e capacità di reportistica verso gli Organi Aziendali.
TITOLO PREFERENZIALE
Costituiranno titolo preferenziale eventuali certificazioni professionali in ambito risk management o ICT/cyber risk (es. CRISC, CISM, CRMA o equivalenti).
COSA OFFRIAMO
-Contratto di lavoro a tempo indeterminato secondo CCNL Metalmeccanica Industria
-Retribuzione Annua Lorda (RAL) compresa tra ****** e ****** euro
-Assicurazione sanitaria integrativa Metasalute
-Ticket restaurant da € 10 giornalieri
-Programma di welfare aziendale pari a € 250 annui, come previsto dal CCNL Metalmeccanica Industria
-Accesso a convenzioni aziendali e scontistiche dedicate
01 set - Casalnuovo di Napoli
TITANIUM
01 set - Sarroch
ATTAL Group
01 set - Lamezia Terme
Ledv
01 set - Nola
Proemozioni group