ICT RISK MANAGEMENT

Pubblicato il 14-11-2026 · Gi Group SpA Filiale di Milano IV Novembre · Italia

FILIALE: MILANO OFFICESPECIALIZZAZIONE: CORE SKILL - Banking & Insurance

Hai esperienza nel settore bancario o assicurativo e cerchi una nuova opportunità?

Vuoi lavorare in un ambiente vivace, dove professionalità e innovazione si incontrano?

Potremmo avere l’opportunità giusta per te!

Grafton Banking&Insurance;* è un team dedicato a valorizzare le esperienze, le competenze e il potenziale dei candidati in ambito bancario, finanziario ed assicurativo. Siamo un team di professionisti appassionati, lavoriamo per accompagnare i nostri candidati verso le mansioni ed i contesti aziendali più coerenti con le loro competenze e le loro aspettative.

Per azienda cliente leader nel settore bancario selezioniamo:Ict Risk Management

La persona selezionata entrerà a far parte della funzione Risk Management e sarà responsabile del processo di gestione dei rischi IT e di cybersecurity.

In qualità di funzione di controllo di secondo livello, in coordinamento con l’ISO e con le altre funzioni di controllo (operational risk management, compliance, audit), l’ICT & Security Risk Management sarà responsabile, tra le altre cose, di:

·Aggiornare policy, metodologie e processi per la gestione dei rischi ICT e Security;

·Contribuire alla definizione del Summary Report sulla situazione dei rischi ICT e Security;

·Monitorare continuativamente l’esposizione al cyber risk, anche attraverso l’evoluzione costante del set di KRI;

·Garantire l’effettiva integrazione della misurazione del profilo di rischio ICT e Security nel Risk Appetite Framework della Banca;

·Valutare il profilo di rischio ICT e Security delle terze parti, nonché i rischi legati ai progetti ICT;

·Supportare le funzioni di primo livello nell’identificazione dei controlli a fronte di eventuali debolezze riscontrate;

·Mantenersi costantemente aggiornato sull’evoluzione delle normative esterne,



degli standard internazionali e delle policy di Gruppo;

·Partecipare al processo di incident management per valutare la severità degli incidenti e l’efficacia dei piani di remediation individuati;

·Gestire il reporting interno verso organi e funzioni aziendali; formare e sensibilizzare il personale sull’importanza della sicurezza delle informazioni e sulle buone pratiche da adottare.

Cosa stiamo cercando?

- Almeno 5 anni di esperienza nel settore bancario, idealmente nella funzione Risk Management (rischi non finanziari) o in ambito ICT/Security;
- Conoscenza approfondita degli standard di information security (es. DORA, ISO/IEC 27001);
- Conoscenza dei core banking systems;
- Capacità di creare presentazioni e redigere documenti;
- Competenze di project management;
- Conoscenza fluente della lingua inglese;
- Conoscenza di strumenti GRC costituisce un plus;
- Data analytics;
- Conoscenza di ChatGPT;
- Determinazione, flessibilità e capacità di lavorare in team.
- Preferibile esperienza comprovata in un ruolo o in una posizione similare.

Orario di lavoro:

Full time, 37h settimanali dal lunedì al venerdì, SW previsto.

Offerta Contrattuale:

- Contratto a tempo indeterminato
- CCNL di riferimento: credito, livello quadro direttivo
- Retribuzione e benefit: RAL da definire in relazione all’esperienza tra i 60 e i 75k + ticket dal valore di 8€

Luogo di lavoro: Milano

*Grafton Banking&Insurance; è una specializzazione di Gi Group Spa autorizzata ad operare dal Ministero del Lavoro e delle Politiche Sociali (Aut. Min. 26/11/2004 PROT. 1101 - SG).

L’offerta si intende rivolta ai candidati nel rispetto del D.lgs. n. 198/2006 e ss.mm.ii. e dei Decreti Legislativi n. 215 e n. 216 del 2003 sulle parità di trattamento.

I candidati sono invitati a leggere l’informativa privacy ai sensi degli artt. 13 e 14 del Reg. EU 679/2016 al seguente indirizzo www.gigroup.it/privacy-candidati

#J-18808-Ljbffr
Max. 8 MB. Formati Accettati: PDF, RTF, DOC, DOCX, ODT.