Ict & Digital Resilience Compliance

Banca Ifis Group; Milano; On-site; EUR 32,000 - 39,000; Full time

Benefits offered by this job

Contratto a tempo indeterminato

RAL a partire da €35.650

Pacchetto assicurativo completo (sanit

Vita e infortuni

Contribuzione Previdenza Complementare

Mutui agevolati

Ticket Restaurant

Notebook e smartphone aziendale

Job summary

Banca Ifis Group cerca un esperto ICT & Digital Resilience Compliance per presidiare i rischi ICT e la sicurezza, garantendo conformità normativa nei processi e nelle soluzioni digitali del Gruppo.

Ruolo centrale in progetti strategici legati a resilienza digitale e AI, con focus su conformità e gestione del rischio.

Qualifications

• Almeno 1–2 anni in IT, ICT risk, cybersecurity, IT governance o compliance tecnologica.
• Conoscenza del quadro regolamentare (Circolare n. 285/2013 Banca d'Italia, DORA, GDPR e AI Act) è un plus.
• Laurea in discipline informatiche, ingegneristiche o giuridiche.
• Combinazione di competenze tecnico-informatiche e giuridico-regolamentari.

Responsibilities

• Analizzare l’evoluzione del quadro normativo ICT, business continuity, cybersecurity e protezione dati per l’HR del Gruppo.
• Supportare l’integrazione dei requisiti di compliance nei principali progetti strategici e processi di adozione AI.
• Valutare la conformità di processi ICT e soluzioni tecnologiche ai requisiti normativi (DORA, GDPR, AI Act).
• Collaborare alla definizione e aggiornamento di policy e note interpretative.
• Eseguire controllo di secondo livello, individuando gap e definendo azioni di rimedio.
• Predisporre reportistica periodica sulle attività di controllo alle autorità competenti.

Skills

IT risk

Cybersecurity

IT governance

Regulatory compliance

Business continuity

Data protection

Process analysis

Comunicazione

Education

Laurea in discipline informatiche, ingegneristiche o giuridiche

Tools

Jira

ServiceNow

GRC software

Job description

Entrerai a far parte del Team ICT & Digital Resilience Compliance, struttura responsabile del presidio dei rischi ICT e di sicurezza per assicurare il rispetto dei requisiti normativi e regolamentari nei processi e nelle soluzioni tecnologiche del Gruppo. Avrai l’opportunità di lavorare su tematiche strategiche per il Gruppo, che spaziano dalla resilienza operativa digitale e sicurezza ICT, alla protezione dei dati personali, fino alle nuove e crescenti sfide di compliance legate all’Intelligenza Artificiale. Sarai coinvolto/a nell’analisi dei processi e delle soluzioni tecnologiche del Gruppo, nella valutazione dei requisiti normativi e nel monitoraggio della loro corretta applicazione, contribuendo a garantire che innovazione e trasformazione digitale si sviluppino in un quadro di conformità e di gestione consapevole dei rischi. In particolare, ti occuperai di:

• analizzare nel continuo l’evoluzione del quadro normativo in ambito ICT, business continuity, cybersecurity, protezione dei dati personali e intelligenza artificiale, valutandone gli impatti sui processi e sulle attività del Gruppo;
• supportare l’integrazione dei requisiti di compliance, in ottica by design, nell’ambito dei principali progetti strategici del Gruppo e nei processi di adozione ed utilizzo delle tecnologie digitali e delle soluzioni di AI, favorendo un approccio responsabile e conforme all’evoluzione normativa;
• supportare la valutazione di conformità dei processi ICT e delle soluzioni tecnologiche rispetto ai requisiti normativi e regolamentari, con particolare riferimento al Regolamento DORA, al GDPR e all’AI Act;
• collaborare alla definizione e all’aggiornamento della normativa interna (policy, procedure) nonché di pareri e note interpretative, traducendo requisiti normativi complessi in indicazioni operative;
• svolgere attività di controllo di secondo livello, individuando eventuali gap e contribuendo alla definizione delle azioni di rimedio;
• collaborare alla predisposizione della reportistica periodica sulle attività di controllo, destinata agli organi aziendali e alle Autorità di vigilanza.

Cosa cerchiamo Esperienza Trascorso di almeno 1 – 2 anni in ambito IT, ICT risk, cybersecurity, IT governance o compliance tecnologica, con un focus specifico sull’analisi dei processi e delle architetture IT, sulla valutazione dei rischi tecnologici e/o sull’interpretazione e applicazione dei requisiti normativi. Costituirà un plus la conoscenza del quadro regolamentare bancario, con particolare riferimento alla Circolare n. 285 del 2013 della Banca d’Italia, Regolamento DORA, GDPR e AI Act, oltre al possesso di certificazioni in ambito IT e security (e.g. ITIL, ISO 27001, COBIT, CRISC, CISM). Formazione Laurea in discipline informatiche, ingegneristiche o giuridiche. Sarà particolarmente apprezzata una combinazione di competenze tecnico-informatiche e conoscenze giuridico-regolamentari. Competenze tecniche

• Solida conoscenza del mondo IT, dei processi tecnologici e delle principali architetture e infrastrutture digitali;
• Discreta familiarità con i principali linguaggi di programmazione (e.g. SQL, Phyton) e capacità di data export, analisi dati/informazioni e log in chiave di controllo e monitoraggio;
• Conoscenza delle principali tecnologie sul mercato e dei servizi cloud, delle relative logiche architetturali e dei principali profili di rischio e sicurezza;
• Familiarità con i temi di ICT risk management, business continuity, cybersecurity e governance dei sistemi informativi;
• Interesse e conoscenza del quadro normativo in materia di resilienza operativa digitale, protezione dei dati personali e Intelligenza Artificiale (Circolare n. 285 del 2013 della Banca d’Italia, DORA, GDPR ed AI Act).

Soft skills

• Capacità di dialogare efficacemente con interlocutori tecnici, legali e di business;
• Forte orientamento ai risultati e capacità di tradurre analisi complesse in soluzioni concrete;
• Autonomia, spirito di iniziativa e attitudine al problem solving;
• Attitudine al lavoro di squadra e capacità di collaborare in contesti multidisciplinari;
• Precisione, pensiero analitico e capacità di gestire priorità e scadenze;
• Ottima padronanza del Pacchetto Office e dei principali strumenti digitali (e.g. Jira, ServiceNow, applicativi GRC), curiosità verso le nuove tecnologie e interesse per l’evoluzione dei processi di innovazione digitale.

Il tuo inserimento in azienda è previsto con contratto a tempo indeterminato ed applicazione del CCNL del Credito. Per questa posizione è prevista una RAL a partire da €35.650, determinata sulla base di criteri oggettivi e neutri sotto il profilo del genere, quali ad esempio le tue esperienze e le tue competenze. Sono previsti inoltre:

• Sistema Premiante Annuale;
• Pacchetto assicurativo completo comprensivo di polizza sanitaria, vita e infortuni;
• Contribuzione aziendale alla Previdenza Complementare;
• Agevolazioni su mutui e prodotti bancari;
• Ticket Restaurant;
• Dotazione notebook e smartphone aziendale.

Sede di lavoro: Venezia- Mestre e/o Milano