It Risk Specialist Bardi

It Risk Specialist
Bardi
Emilia Romagna, Bardi

Responsabilità primarie

- Il ruolo di ICT Risk Specialist è inserito nell'ambito dell'Unità Operational Risk management di Banca Mediolanum, che svolge anche attività di coordinamento delle altre entità del Gruppo. - Sono gradite anche competenze con riferimento a: rischi reputazionali e rischi operativi e a rischi connessi con le terze parti. Attività- Supportare la funzione Risk Management nell'evoluzione delle metodologie e dei framework di presidio e gestione dei rischi informatici e di sicurezza, nonché nella loro implementazione;

- Applicare tali framework, in particolare con riferimento alla valutazione degli scenari di rischio informatico, relazionandosi con la Divisione ICT;

- Supportare nell'identificazione dei piani di trattamento definiti a mitigazione degli eventuali rischi rilevati e monitorarne il completamento;

- Contribuire all'identificazione e monitoraggio degli incident e degli indicatori di rischio ICT e di sicurezza;

- Predisporre la reportistica verso le figure Apicali (es. Comitato Rischi, Consiglio di Amministrazione), in conformità alla normativa vigente;

- Analizzare le novità normative e valutarne l'impatto sul framework di controllo e gestione dei rischi ICT e di sicurezza;

- Partecipare alle valutazioni dei rischi operativi e di sicurezza previste in relazione all'esternalizzazione di processi o in occasioni di altre iniziative che lo richiedano.

Profilo competenze

**Qualifiche Richieste, Skills e Competenze

- Laurea preferibilmente in discipline tecnico-scientifiche;

- Esperienza in ambito IT Risk di almeno 2 anni;

- Approfondita conoscenza della normativa di riferimento per banche e istituti di pagamento (in particolare, Circolare 285 di Banca d'Italia, PSDII, linee guida EBA in materia ICT ed Esternalizzazioni, DORA);

- Conoscenza dei principi di sicurezza informatica e degli standard di gestione dell'information security (ISO/IEC);

- Padronanza dei processi di: rappresentazione di dati, analisi KRI e delle librerie dei controlli, continuous improvement dei processi;

- Conoscenza dei framework di riferimento per i controlli di sicurezza dell'IT (es. NIST 800-53, ISO27001, Cobit, Enisa cybersecurity framework etc);

- Approfondita conoscenza degli strumenti di office automation;

- Certificazioni in ambito Security, quali Lead Auditor ISO/IEC 27001:2013, COBIT® 5, ITIL® v4 Foundation, Cybersecurity Fundamentals Certificate;

- Conoscenza software SAS;

Gradita conoscenza lingua inglese. Sede di lavoro: Basiglio (Milano 3) - partially remote