Cyber Risk & ICT Resilience Lead

Banca Profilo S.p.A.; Lombardia; Presencial; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

Banca Profilo S.p.A. cerca un ICT & Cyber Risk Management Specialist da inserire nel Team di Risk Management.

La risorsa presidierà il rischio ICT e cyber, in conformità alle norme bancarie e a DORA, valutando i rischi, verificando l'efficacia dei controlli e monitorando l'esposizione della banca. Principali ambiti: ICT risk assessment, controlli di secondo livello, valutazioni fornitori ICT, continuità operativa, incidenti e remediation, reporting e governance.

Formación

• ICT Risk Management: metodologie di identificazione, misurazione, valutazione e monitoraggio dei rischi informatici.
• Cyber Security: conoscenza dei principali rischi tecnologici, vulnerabilità e misure di sicurezza.
• ICT Resilience e Third-Party Risk: valutazione rischi di continuità operativa, incidenti ICT e fornitori ICT.
• Controlli di secondo livello: verifica indipendente, analisi evidenze, identificazione carenze e monitoraggio azioni correttive.
• ICT Governance e normativa: conoscenza di DORA, Circolare 285 e framework di controllo dei rischi ICT.

Responsabilidades

• ICT risk assessment e aggiornamenti.
• Controlli di secondo livello sulla sicurezza.
• Valutazioni sui fornitori ICT.
• Verifiche di continuità operativa e resilienza.
• Monitoraggio incidenti e remediation.
• Reporting, governance e coordinamento.

Conocimientos

ICT Risk Management

Cybersecurity

ICT Resilience & Third-Party Risk

Controlli di secondo livello

ICT Governance

Educación

Laurea in Ingegneria Informatica

CRISC (ISACA)

ISO/IEC 27001 Lead Auditor

Descripción del empleo

Banca Profilo S.p.A. cerca un ICT & Cyber Risk Management Specialist da inserire nel Team di Risk Management.

La risorsa presidierà il rischio ICT e cyber, in conformità alle norme bancarie e a DORA, valutando i rischi, verificando l'efficacia dei controlli e monitorando l'esposizione della banca. Principali ambiti: ICT risk assessment, controlli di secondo livello, valutazioni fornitori ICT, continuità operativa, incidenti e remediation, reporting e governance.