IT Security By Design
Pubblicato il 03-10-2026 - Banca Mediolanum in Basiglio
Banca Mediolanum
Banca Mediolanum è un'organizzazione che ridefinisce il panorama finanziario con oltre tre decenni di innovazione. Si dedica a fornire servizi finanziari, bancari e assicurativi su misura per rispondere alle esigenze uniche di ogni cliente, promuovendo trasparenza, responsabilità e innovazione sostenibile.
Posizione
IT Security By Design - Specialist
Responsabilità primarie
- Identificazione dei presidi di sicurezza da adottare nella realizzazione di nuove iniziative e servizi con impatto sull’ICT (principio di security by design).
- Valutazione degli aspetti di sicurezza in sede di affidamento di servizi a Terze Parti, identificando misure da implementare o mitigarne i rischi.
- Monitoraggio dei progetti e iniziative ICT per verificare l’implementazione corretta e certificare l’efficacia dei presidi di sicurezza richiesti.
- Presidiare la coerenza delle misure di sicurezza informatica rispetto alla progettazione, realizzazione, manutenzione e modifica dei servizi ICT.
- Verificare l’applicazione delle policy di sicurezza aziendali nello sviluppo delle nuove soluzioni ICT.
- Analizzare requisiti e validare soluzioni di sicurezza informatica, coordinandosi con le altre strutture della Divisione ICT e contribuire all’evoluzione delle metodologie e dei framework di valutazione della sicurezza aziendale.
Profilo competenze
Requisiti
- Esperienza pregressa di almeno 5 anni nella valutazione dei rischi e dei presidi di sicurezza aziendali.
- Laurea triennale o specialistica, preferibilmente in Informatica/Ingegneria Informatica o disciplinhe affini.
- Robusta conoscenza dei principi di sicurezza informatica e degli standard di gestione dell’information security (ISO/IEC).
- Conoscenza di normative e standard di settore quali ISO/IEC 27001, NIST 800-53, OWASP.
- Conoscenza della normativa italiana ed europea in materia di information security (Circolare 285/13 Banca d’Italia, EBA PSDII, GDPR, DORA).
- Capacità di monitoraggio dei progetti end to end,