ICT & Cyber Risk Management Specialist

Banca Profilo S.p.A.; Lombardia; On-site; EUR 50,000 - 70,000; Full time

Job summary

Banca Profilo S.p.A. cerca un ICT & Cyber Risk Management Specialist da inserire nel Team di Risk Management.

La risorsa presidierà il rischio ICT e cyber, in conformità alle norme bancarie e a DORA, valutando i rischi, verificando l'efficacia dei controlli e monitorando l'esposizione della banca. Principali ambiti: ICT risk assessment, controlli di secondo livello, valutazioni fornitori ICT, continuità operativa, incidenti e remediation, reporting e governance.

Qualifications

• ICT Risk Management: metodologie di identificazione, misurazione, valutazione e monitoraggio dei rischi informatici.
• Cyber Security: conoscenza dei principali rischi tecnologici, vulnerabilità e misure di sicurezza.
• ICT Resilience e Third-Party Risk: valutazione rischi di continuità operativa, incidenti ICT e fornitori ICT.
• Controlli di secondo livello: verifica indipendente, analisi evidenze, identificazione carenze e monitoraggio azioni correttive.
• ICT Governance e normativa: conoscenza di DORA, Circolare 285 e framework di controllo dei rischi ICT.

Responsibilities

• ICT risk assessment e aggiornamenti.
• Controlli di secondo livello sulla sicurezza.
• Valutazioni sui fornitori ICT.
• Verifiche di continuità operativa e resilienza.
• Monitoraggio incidenti e remediation.
• Reporting, governance e coordinamento.

Skills

ICT Risk Management

Cybersecurity

ICT Resilience & Third-Party Risk

Controlli di secondo livello

ICT Governance

Education

Laurea in Ingegneria Informatica

CRISC (ISACA)

ISO/IEC 27001 Lead Auditor

Job description

Siamo alla ricerca di un ICT & Cyber Risk Management Specialist da inserire all’interno del nostro Team di Risk Management. La risorsa si occuperà di assicurare un presidio indipendente del rischio ICT e cyber, in conformità alla normativa bancaria e DORA, attraverso la valutazione dei rischi, la verifica dell'efficacia dei controlli e il monitoraggio delle esposizioni della banca.

Principali ambiti di attività:

• ICT risk assessment e aggiornamenti
• Controlli di secondo livello sulla sicurezza
• Valutazioni sui fornitori ICT
• Verifiche di continuità operativa e resilienza
• Monitoraggio incidenti e remediation
• Reporting, governance e coordinamento

Competenze richieste:

1. ICT Risk Management: metodologie di identificazione, misurazione, valutazione e monitoraggio dei rischi informatici.
2. Cybersecurity: conoscenza dei principali rischi tecnologici, delle vulnerabilità e delle misure di sicurezza.
3. ICT Resilience e Third-Party Risk: capacità di valutazione dei rischi di continuità operativa, incidenti ICT e fornitori ICT
4. Controlli di secondo livello: capacità di verifica indipendente, analisi delle evidenze, identificazione delle carenze e monitoraggio delle azioni correttive.
5. ICT Governance e normativa: conoscenza di DORA, Circolare 285 e framework di controllo dei rischi ICT.

Requisiti

• Formazione: Laurea in Ingegneria Informatica, Informatica, Cyber Security, Security Governance, Economia/Finanza con specializzazione quantitativa/IT o discipline equivalenti;
• Esperienza: almeno 5 anni di esperienza nel settore bancario o finanziario, preferibilmente in ambito Risk Management;
• Cyber Security & Risk Governance: Solida conoscenza dei principali standard internazionali di Information Security e Risk Management (es. ISO/IEC 27001, NIST CSF, COBIT, ISO 31000);
• Gradite certificazioni CRISC (ISACA) e ISO/IEC 27001 Lead Auditor;
• IT & Network Comprehension: Comprensione logico-funzionale delle architetture IT complesse, della sicurezza delle reti e delle logiche del cloud banking, finalizzata alla conduzione di risk assessment indipendenti (senza operatività tecnica diretta).

Il CCNL applicabile è quello per i Quadri Direttivi e il personale delle Aree Professionali dipendenti dalle imprese creditizie, finanziarie e strumentali.

La fascia retributiva prevista per tale posizione è pari ad Euro 50.000 – 70.000 di RAL, con un inquadramento di Quadro Direttivo.

La collocazione all’interno della fascia retributiva e il livello di inquadramento specifico vengono determinati in fase di offerta in modo trasparente e coerente rispetto al profilo della persona selezionata.

I livelli retributivi sono determinati in base a criteri oggettivi e neutrali sotto il profilo del genere.

Per ruoli equivalenti, applichiamo gli stessi criteri, in conformità con il D.Lgs. 96/2026 che ha recepito in Italia la Direttiva UE 2023/970 sulla trasparenza retributiva (Pay Transparency Directive).