Ict & Digital Resilience Compliance
pEntrerai a far parte del Team ICT Digital Resilience Compliance, struttura responsabile del presidio dei rischi ICT e di sicurezza per assicurare il rispetto dei requisiti normativi e regolamentari nei processi e nelle soluzioni tecnologiche del Gruppo. Avrai l’occasione di lavorare su tematiche strategiche per il Gruppo, che spaziano dalla resilienza operativa digitale e sicurezza ICT, alla protezione dei dati personali, fino alle nuove e crescenti sfide di compliance legate all’Intelligenza Artificiale. Sarai coinvolto/a nell’analisi dei processi e delle soluzioni tecnologiche del Gruppo, nella valutazione dei requisiti normativi e nel monitoraggio della loro corretta applicazione, contribuendo a garantire che innovazione e trasformazione digitale si sviluppino in un quadro di conformità e di gestione consapevole dei rischi. In particolare, ti occuperai di: /p ullianalizzare nel continuo l’evoluzione del quadro normativo in ambito ICT, business continuity, cybersecurity, protezione dei dati personali e intelligenza artificiale, valutandone gli impatti sui processi e sulle attività del Gruppo; /lilisupportare l’integrazione dei requisiti di compliance, in ottica by design, nell’ambito dei principali progetti strategici del Gruppo e nei processi di adozione ed utilizzo delle tecnologie digitali e delle soluzioni di AI, favorendo un approccio responsabile e conforme all’evoluzione normativa; /lilisupportare la valutazione di conformità dei processi ICT e delle soluzioni tecnologiche rispetto ai requisiti normativi e regolamentari, con particolare riferimento al Regolamento DORA, al GDPR e all’AI Act; /lilicollaborare alla definizione e all’aggiornamento della normativa interna (policy, procedure) nonché di pareri e note interpretative, traducendo requisiti normativi complessi in indicazioni operative; /lilisvolgere attività di controllo di secondo livello,
individuando eventuali gap e contribuendo alla definizione delle azioni di rimedio; /lilicollaborare alla predisposizione della reportistica periodica sulle attività di controllo, destinata agli organi aziendali e alle Autorità di vigilanza. /li /ul pCosa cerchiamo bEsperienza /b Trascorso di almeno 1 – 2 anni in ambito IT, ICT risk, cybersecurity, IT governance o compliance tecnologica, con un focus specifico sull’analisi dei processi e delle architetture IT, sulla valutazione dei rischi tecnologici e/o sull’interpretazione e applicazione dei requisiti normativi. Costituirà un plus la conoscenza del quadro regolamentare bancario, con particolare riferimento alla Circolare n. 285 del 2013 della Banca d’Italia, Regolamento DORA, GDPR e AI Act, oltre al possesso di certificazioni in ambito IT e security (e.g. ITIL, ISO 27001, COBIT, CRISC, CISM). bFormazione /b Laurea in discipline informatiche, ingegneristiche o giuridiche. Sarà particolarmente apprezzata una combinazione di competenze tecnico-informatiche e conoscenze giuridico-regolamentari. bCompetenze tecniche /b /p ulliSolida conoscenza del mondo IT, dei processi tecnologici e delle principali architetture e infrastrutture digitali; /liliDiscreta familiarità con i principali linguaggi di programmazione (e.g. SQL, Phyton) e capacità di data export, analisi dati/informazioni e log in chiave di controllo e monitoraggio; /liliConoscenza delle principali tecnologie sul mercato e dei servizi cloud,
delle relative logiche architetturali e dei principali profili di rischio e sicurezza; /liliFamiliarità con i temi di ICT risk management, business continuity, cybersecurity e governance dei sistemi informativi; /liliInteresse e conoscenza del quadro normativo in materia di resilienza operativa digitale, protezione dei dati personali e Intelligenza Artificiale (Circolare n. 285 del 2013 della Banca d’Italia, DORA, GDPR ed AI Act). /li /ul h3Soft skills /h3 ulliCapacità di dialogare efficacemente con interlocutori tecnici, legali e di business; /liliForte orientamento ai risultati e capacità di tradurre analisi complesse in soluzioni concrete; /liliAutonomia, spirito di iniziativa e attitudine al problem solving; /liliAttitudine al lavoro di squadra e capacità di collaborare in contesti multidisciplinari; /liliPrecisione, pensiero analitico e capacità di gestire priorità e scadenze; /liliOttima padronanza del Pacchetto Office e dei principali strumenti digitali (e.g. Jira, ServiceNow, applicativi GRC), curiosità verso le nuove tecnologie e interesse per l’evoluzione dei processi di innovazione digitale. /li /ul pIl tuo inserimento in azienda è previsto con contratto a tempo indeterminato ed applicazione del CCNL del Credito. Per questa posizione è prevista una RAL a partire da €35.650, determinata sulla base di criteri oggettivi e neutri sotto il profilo del genere, quali ad esempio le tue esperienze e le tue competenze. Sono previsti inoltre: /p ulliSistema Premiante Annuale; /liliPacchetto assicurativo completo comprensivo di polizza sanitaria, vita e infortuni; /liliContribuzione aziendale alla Previdenza Complementare; /liliAgevolazioni su mutui e prodotti bancari; /liliTicket Restaurant; /liliDotazione notebook e smartphone aziendale. /li /ul pSede di lavoro: Venezia- Mestre e/o Milano /p #J-18808-Ljbffr
individuando eventuali gap e contribuendo alla definizione delle azioni di rimedio; /lilicollaborare alla predisposizione della reportistica periodica sulle attività di controllo, destinata agli organi aziendali e alle Autorità di vigilanza. /li /ul pCosa cerchiamo bEsperienza /b Trascorso di almeno 1 – 2 anni in ambito IT, ICT risk, cybersecurity, IT governance o compliance tecnologica, con un focus specifico sull’analisi dei processi e delle architetture IT, sulla valutazione dei rischi tecnologici e/o sull’interpretazione e applicazione dei requisiti normativi. Costituirà un plus la conoscenza del quadro regolamentare bancario, con particolare riferimento alla Circolare n. 285 del 2013 della Banca d’Italia, Regolamento DORA, GDPR e AI Act, oltre al possesso di certificazioni in ambito IT e security (e.g. ITIL, ISO 27001, COBIT, CRISC, CISM). bFormazione /b Laurea in discipline informatiche, ingegneristiche o giuridiche. Sarà particolarmente apprezzata una combinazione di competenze tecnico-informatiche e conoscenze giuridico-regolamentari. bCompetenze tecniche /b /p ulliSolida conoscenza del mondo IT, dei processi tecnologici e delle principali architetture e infrastrutture digitali; /liliDiscreta familiarità con i principali linguaggi di programmazione (e.g. SQL, Phyton) e capacità di data export, analisi dati/informazioni e log in chiave di controllo e monitoraggio; /liliConoscenza delle principali tecnologie sul mercato e dei servizi cloud,
delle relative logiche architetturali e dei principali profili di rischio e sicurezza; /liliFamiliarità con i temi di ICT risk management, business continuity, cybersecurity e governance dei sistemi informativi; /liliInteresse e conoscenza del quadro normativo in materia di resilienza operativa digitale, protezione dei dati personali e Intelligenza Artificiale (Circolare n. 285 del 2013 della Banca d’Italia, DORA, GDPR ed AI Act). /li /ul h3Soft skills /h3 ulliCapacità di dialogare efficacemente con interlocutori tecnici, legali e di business; /liliForte orientamento ai risultati e capacità di tradurre analisi complesse in soluzioni concrete; /liliAutonomia, spirito di iniziativa e attitudine al problem solving; /liliAttitudine al lavoro di squadra e capacità di collaborare in contesti multidisciplinari; /liliPrecisione, pensiero analitico e capacità di gestire priorità e scadenze; /liliOttima padronanza del Pacchetto Office e dei principali strumenti digitali (e.g. Jira, ServiceNow, applicativi GRC), curiosità verso le nuove tecnologie e interesse per l’evoluzione dei processi di innovazione digitale. /li /ul pIl tuo inserimento in azienda è previsto con contratto a tempo indeterminato ed applicazione del CCNL del Credito. Per questa posizione è prevista una RAL a partire da €35.650, determinata sulla base di criteri oggettivi e neutri sotto il profilo del genere, quali ad esempio le tue esperienze e le tue competenze. Sono previsti inoltre: /p ulliSistema Premiante Annuale; /liliPacchetto assicurativo completo comprensivo di polizza sanitaria, vita e infortuni; /liliContribuzione aziendale alla Previdenza Complementare; /liliAgevolazioni su mutui e prodotti bancari; /liliTicket Restaurant; /liliDotazione notebook e smartphone aziendale. /li /ul pSede di lavoro: Venezia- Mestre e/o Milano /p #J-18808-Ljbffr