Ict Risk Management Lead Specialist
DESCRIZIONE DELLA POSIZIONEPuò ottenere maggiori dettagli sulla natura di questa posizione e sui requisiti per i candidati leggendo quanto segue.In Angel4future, nell'ambito di un nuovo progetto nel settore dei servizi finanziari e dei pagamenti digitali, siamo alla ricerca di un/una ICT Risk Management Specialist da inserire in un contesto altamente regolamentato e in resistente evoluzione.La risorsa avrà un ruolo chiave nel presidio dei rischi operativi, finanziari e di terzi, nonché la resilienza operativa digitale e la continuità dei servizi critici, in coerenza con il Regolamento DORA, il Regolamento Delegato (UE) 2024/1774 e gli Orientamenti EBA.RESPONSABILITA'Risk ManagementRisk Map di gruppo e delle singole società, con aggiornamento continuo dell’esposizione ai rischi operativi; revisione annuale di policy e metodologie; Risk Self Assessment annuale (rischio inerente e residuo); valutazionepreventiva del rischio su nuovi prodotti, progetti e fornitori.ICT & Cyber Risk / NIS2analisi del perimetro NIS2 per società (soggetto essenziale/importante), registrazione e aggiornamento annuale sul portale ACN; framework di gestione del rischio cyber conforme all’art. 24 D.Lgs. 138/2024 e alle misure di base ACN (incident management, continuità e crisi, supply chain, vulnerabilità, formazione, crittografia, controllo accessi, MFA, asset management); gestione delle notifiche di incidente al CSIRT Italia e dei flussi di escalation interni; rischio di terze parti: due diligence fornitori, clausole contrattuali, registro fornitori critici; BCP/DRP, BIA,
RTO/RPO; programma di VA/PT e audit con monitoraggio delle remediation; presidio DORA e registro informazioni fornitori ICT.Governancecoordinamento con Compliance, DPO, Internal Audit, OdV 231; presidio normativo (NIS2, ACN, DORA, GDPR, ISO 27001/22301, NIST CSF) e aggiornamento di policy e procedure; interfacciacon CdA, Collegio Sindacale, Internal Audit e, ove necessario, ACN/CSIRT Italia.REQUISITI/ ESPERIENZE PROFESSIONALIlaurea in discipline economiche, giuridiche, ingegneristiche o informatiche; almeno 5 anni in risk management, ICT/cyber risk o controlli interni, preferibilmente in contesti multi-società o regolamentati; solida conoscenza di NIS2/D.Lgs. 138/2024, misure ACN, ISO, DORA; esperienza nella gestione di incidenti e nei rapporti con le autorità; autonomia, rigore analitico, reportistica agli organi aziendali, inglese fluente. xysqume COSA OFFRIAMO-Contratto di lavoro a tempo indeterminato secondo CCNL Metalmeccanica Industria-Retribuzione Annua Lorda (RAL) compresa tra 50.000 e 60.000 euro-Assicurazione sanitaria integrativa Metasalute-Ticket restaurant da € 10 giornalieri-Programma di welfare aziendale pari a € 250 annui, come previsto dal CCNL Metalmeccanica Industria-Accesso a convenzioni aziendali e scontistiche dedicateI dati personali ricevuti tramite la presente candidatura saranno trattati esclusivamente per finalità di recruiting. L’informativa completa è disponibile e consultabile al seguente link: Il Venture Builder italiano: Angel4Future#J-18808-Ljbffr
RTO/RPO; programma di VA/PT e audit con monitoraggio delle remediation; presidio DORA e registro informazioni fornitori ICT.Governancecoordinamento con Compliance, DPO, Internal Audit, OdV 231; presidio normativo (NIS2, ACN, DORA, GDPR, ISO 27001/22301, NIST CSF) e aggiornamento di policy e procedure; interfacciacon CdA, Collegio Sindacale, Internal Audit e, ove necessario, ACN/CSIRT Italia.REQUISITI/ ESPERIENZE PROFESSIONALIlaurea in discipline economiche, giuridiche, ingegneristiche o informatiche; almeno 5 anni in risk management, ICT/cyber risk o controlli interni, preferibilmente in contesti multi-società o regolamentati; solida conoscenza di NIS2/D.Lgs. 138/2024, misure ACN, ISO, DORA; esperienza nella gestione di incidenti e nei rapporti con le autorità; autonomia, rigore analitico, reportistica agli organi aziendali, inglese fluente. xysqume COSA OFFRIAMO-Contratto di lavoro a tempo indeterminato secondo CCNL Metalmeccanica Industria-Retribuzione Annua Lorda (RAL) compresa tra 50.000 e 60.000 euro-Assicurazione sanitaria integrativa Metasalute-Ticket restaurant da € 10 giornalieri-Programma di welfare aziendale pari a € 250 annui, come previsto dal CCNL Metalmeccanica Industria-Accesso a convenzioni aziendali e scontistiche dedicateI dati personali ricevuti tramite la presente candidatura saranno trattati esclusivamente per finalità di recruiting. L’informativa completa è disponibile e consultabile al seguente link: Il Venture Builder italiano: Angel4Future#J-18808-Ljbffr