Ict Compliance Specialist
Descrizione mansione UnipolPay , fintech del Gruppo Unipol dedicata allo sviluppo di soluzioni di pagamento digitale, per un potenziamento della propria funzione Compliance , è attualmente alla ricerca di un professionista da inserire nel ruolo di: ICT Compliance Specialist Sede di lavoro: Milano Il profilo ricercato, a diretto riporto del responsabile dell'area, sarà incaricato di garantire la conformità di UnipolPay agli standard di sicurezza informatica, alle normative vigenti e alle best practice di Governance ICT.
In particolare, avrà l'ownership delle seguenti attività: Monitorare l'evoluzione delle normative ICT nazionali e internazionali (es. DORA, EBA Guidelines, PSD2, AI Act, NIS2) e degli standard tecnici (es. ISO *, NIST,
ITIL); Redigere note informative sulla Compliance ICT per i team interni; Effettuare gap analysis su processi, procedure e prodotti, garantendo l'allineamento alla normativa ICT; Aggiornare la legal inventory e la tassonomia dei rischi per includere aspetti di compliance ICT; Eseguire assessment su processi, prodotti e normative ICT allo scopo di identificare eventuali rischi di non conformità e verificarne l'adeguamento; Rilasciare pareri su normative interne e processi ICT, partecipando a tavoli progettuali per garantire la conformità regolamentare di progetti, outsourci
In particolare, avrà l'ownership delle seguenti attività: Monitorare l'evoluzione delle normative ICT nazionali e internazionali (es. DORA, EBA Guidelines, PSD2, AI Act, NIS2) e degli standard tecnici (es. ISO *, NIST,
ITIL); Redigere note informative sulla Compliance ICT per i team interni; Effettuare gap analysis su processi, procedure e prodotti, garantendo l'allineamento alla normativa ICT; Aggiornare la legal inventory e la tassonomia dei rischi per includere aspetti di compliance ICT; Eseguire assessment su processi, prodotti e normative ICT allo scopo di identificare eventuali rischi di non conformità e verificarne l'adeguamento; Rilasciare pareri su normative interne e processi ICT, partecipando a tavoli progettuali per garantire la conformità regolamentare di progetti, outsourci