Junior Cyber Security GRC

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kqd7z

Banca Ifis SpA non è una banca tradizionale, è la banca che ispira chi ha voglia di creare, competere, crescere e che occupa una posizione unica nel panorama bancario italiano. Siamo smart, flessibili ed efficaci e crediamo nella continua innovazione. La nostra strategia di crescita è basata su competenze di alto livello ed elevate capacità di visione. È la nostra squadra a fare la differenza e a creare valore.

Interessato/a a questo ruolo? Può trovare tutte le informazioni pertinenti nella descrizione qui sotto.

Per la Direzione COO di Banca Ifis siamo alla ricerca di una figura Junior Cybersecurity GRC da inserire nel team Privacy & Security.

Rispondendo direttamente all'Head of Cybersecurity & CSIRT ed inserita all'interno del team Cybersecurity Governance & CSIRT la persona da noi ricercata si occuperà delle seguenti attività:

- Governance, Risk & Compliance AI e DORA: definizione, implementazione e monitoraggio dei framework di governance, gestione del rischio e conformità normativa in ambito Cyber Security, Intelligenza Artificiale e resilienza operativa digitale.
- Third Party Risk Management e Controlli: valutazione e monitoraggio dei rischi associati a fornitori e terze parti, inclusa la definizione dei requisiti contrattuali, dei controlli di sicurezza e delle attività di assurance previste dalla normativa.
- Resilienza Operativa e Incident Management: coordinamento delle attività di prevenzione, rilevazione, gestione e reporting degli incidenti ICT e Cyber, nonché supporto all'esecuzione di test di resilienza operativa digitale e al miglioramento continuo dei presidi di sicurezza.




- Definizione dei presidi necessari rispetto alle normative interne ed esterne, con l’obiettivo di assicurarne l’adeguatezza fin dalla fase di sviluppo di prodotti e servizi;
- Analisi, revisione e gestione della contrattualistica circa i temi di sicurezza delle informazioni e delle Terze Parti;
- Supporto alle attività di audit e assessment in ambito sicurezza delle informazioni interne e di terze parti e al mantenimento delle certificazioni in essere (Target II, Swift CSP, etc.);
- Evoluzione e aggiornamento del framework normativo interno (es. policy, procedure, controlli) e rilevazione/interpretazione di nuove esigenze a seguito di evoluzioni legislative, tecnologiche o di contesto, anche in relazione alla gestione di outsourcer e terze parti;
- Gestione dell’aggiornamento ed evoluzione degli strumenti a supporto dei processi di governance per l’ambito ICT e security (es. GRC, incident/security incident management, change management ecc);
- Analisi e valutazione del rischio informatico e di sicurezza in termini di potenziale impatto delle minacce per il business e declinazione delle opportune misure volte alla loro mitigazione;
- Promuovere e implementare pratiche e controlli in ambito ICT & security che assicurino la conformità a politiche/piani/standard aziendali;




- Collaborare con le funzioni di controllo di secondo (es. Risk, Compliance) e terzo livello (es. Audit) nell'ambito dell’applicazione del sistema unitario dei controlli Interni.

Sei il nostro candidato ideale se sei in possesso dei seguenti requisiti:

- Esperienza di almeno 2 anni in ambito Cybersecurity maturata presso primaria società di consulenza;
- Conoscenza dei framework (es. ISO 27001, NIST, ITIL, COBIT, PCI, ecc.) e delle normative di riferimento (es.Circolare 285, PSD2, GDPR, 262, 231 ecc.), con esperienze in termini di declinazione ed adozione;
- Buona capacità di relazione e comunicazione, attitudine al team working, predisposizione al problem solving, nonchè al lavoro per obiettivi.

Se inoltre hai una buona padronanza della lingua inglese e sei in possesso delle principali certificazioni quali ISO 27001, ISO 22301, non esitare a candidarti al nostro annuncio!

Il tuo inserimento in azienda è previsto con contratto a tempo indeterminato ed applicazione del CCNL del Credito. Per questa posizione è prevista una RAL a partire da €35.650, determinata sulla base di criteri oggettivi e neutri sotto il profilo del genere, quali ad esempio le tue esperienze e le tue competenze. xysqume

- Sistema Premiante Annuale;
- Pacchetto assicurativo completo comprensivo di polizza sanitaria, vita e infortuni;
- Contribuzione aziendale alla Previdenza Complementare;
- Agevolazioni su mutui e prodotti bancari;
- Buoni pasto;
- Dotazione notebook e smartphone aziendale.

Sede di lavoro: Milano

Manager di riferimento: Gianluigi Colesanti

#J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kqd7z