ICT & Digital Resilience Compliance

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kq4ep

Entrerai a far parte del Team ICT & Digital Resilience Compliance, struttura responsabile del presidio dei rischi ICT e di sicurezza per assicurare il rispetto dei requisiti normativi e regolamentari nei processi e nelle soluzioni tecnologiche del Gruppo.

Le seguenti informazioni hanno lo scopo di fornire ai potenziali candidati una migliore comprensione dei requisiti per questo ruolo.

Avrai l’opportunità di lavorare su tematiche strategiche per il Gruppo, che spaziano dalla resilienza operativa digitale e sicurezza ICT, alla protezione dei dati personali, fino alle nuove e crescenti sfide di compliance legate all’Intelligenza Artificiale.

Sarai coinvolto/a nell’analisi dei processi e delle soluzioni tecnologiche del Gruppo, nella valutazione dei requisiti normativi e nel monitoraggio della loro corretta applicazione, contribuendo a garantire che innovazione e trasformazione digitale si sviluppino in un quadro di conformità e di gestione consapevole dei rischi.

In particolare, ti occuperai di: analizzare nel continuo l’evoluzione del quadro normativo in ambito ICT, business continuity, cybersecurity, protezione dei dati personali e intelligenza artificiale, valutandone gli impatti sui processi e sulle attività del Gruppo; supportare l’integrazione dei requisiti di compliance, in ottica by design, nell’ambito dei principali progetti strategici del Gruppo e nei processi di adozione ed utilizzo delle tecnologie digitali e delle soluzioni di AI, favorendo un approccio responsabile e conforme all’evoluzione normativa; supportare la valutazione di conformità dei processi ICT e delle soluzioni tecnologiche rispetto ai requisiti normativi e regolamentari, con particolare riferimento al Regolamento DORA, al GDPR e all’AI Act; collaborare alla definizione e all’aggiornamento della normativa interna (policy, procedure) nonché di pareri e note interpretative,



traducendo requisiti normativi complessi in indicazioni operative; svolgere attività di controllo di secondo livello, individuando eventuali gap e contribuendo alla definizione delle azioni di rimedio; collaborare alla predisposizione della reportistica periodica sulle attività di controllo, destinata agli organi aziendali e alle Autorità di vigilanza.

Cosa cerchiamoEsperienza

Trascorso di almeno 1 – 2 anni in ambito IT, ICT risk, cybersecurity, IT governance o compliance tecnologica, con un focus specifico sull’analisi dei processi e delle architetture IT, sulla valutazione dei rischi tecnologici e/o sull’interpretazione e applicazione dei requisiti normativi.

Costituirà un plus la conoscenza del quadro regolamentare bancario, con particolare riferimento alla Circolare n. 285 del 2013 della Banca d’Italia, Regolamento DORA, GDPR e AI Act, oltre al possesso di certificazioni in ambito IT e security (e.g. ITIL, ISO 27001, COBIT, CRISC, CISM).

Formazione

Laurea in discipline informatiche, ingegneristiche o giuridiche. Sarà particolarmente apprezzata una combinazione di competenze tecnico-informatiche e conoscenze giuridico-regolamentari.

Competenze tecniche Solida conoscenza del mondo IT, dei processi tecnologici e delle principali architetture e infrastrutture digitali; Discreta familiarità con i principali linguaggi di programmazione (e.g. SQL, Phyton) e capacità di data export,



analisi dati/informazioni e log in chiave di controllo e monitoraggio; Conoscenza delle principali tecnologie sul mercato e dei servizi cloud, delle relative logiche architetturali e dei principali profili di rischio e sicurezza; Familiarità con i temi di ICT risk management, business continuity, cybersecurity e governance dei sistemi informativi; Interesse e conoscenza del quadro normativo in materia di resilienza operativa digitale, protezione dei dati personali e Intelligenza Artificiale (Circolare n. 285 del 2013 della Banca d’Italia, DORA, GDPR ed AI Act).

Soft skills Capacità di dialogare efficacemente con interlocutori tecnici, legali e di business; Forte orientamento ai risultati e capacità di tradurre analisi complesse in soluzioni concrete; Autonomia, spirito di iniziativa e attitudine al problem solving; Attitudine al lavoro di squadra e capacità di collaborare in contesti multidisciplinari; Precisione, pensiero analitico e capacità di gestire priorità e scadenze; Ottima padronanza del Pacchetto Office e dei principali strumenti digitali (e.g. Jira, ServiceNow, applicativi GRC), curiosità verso le nuove tecnologie e interesse per l’evoluzione dei processi di innovazione digitale.

Il tuo inserimento in azienda è previsto con tempo indeterminato ed applicazione del CCNL del Credito. Per questa posizione è prevista una RAL a partire da €35.650, determinata sulla base di criteri oggettivi e neutri sotto il profilo del genere, quali ad esempio le tue esperienze e le tue competenze. xysqume

Sono previsti inoltre:

- Sistema Premiante Annuale;
- Pacchetto assicurativo completo comprensivo di polizza sanitaria, vita e infortuni;
- Contribuzione aziendale alla Previdenza Complementare;
- Agevolazioni su mutui e prodotti bancari;
- Ticket Restaurant;
- Dotazione notebook e smartphone aziendale.

Sede di lavoro: Venezia- Mestre e/o Milano

#J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kq4ep