ICT & Digital Resilience Compliance

Banca Ifis; Venezia; On-site; EUR 32,000 - 39,000; Full time

Benefits offered by this job

Sistema Premiante Annuale

Pacchetto assicurativo completo comprs

Contribuzione aziendale alla Previden

Agevolazioni su mutui e prodotti banc"

Ticket Restaurant

Notebook e smartphone aziendale

Job summary

Banca Ifis Group cerca un professionista per inserirsi nel Team ICT & Digital Resilience Compliance, responsabile del presidio dei rischi ICT e di sicurezza per garantire conformità normativa nei processi e nelle soluzioni tecnologiche del Gruppo. Lavorerai su temi strategici dalla resilienza operativa alla protezione dei dati personali, fino alle sfide di compliance legate all’Intelligenza Artificiale.

Ti occuperai di analizzare l’evoluzione normativa ICT, supportare progetti by design e

Qualifications

• Esperienza di 1–2 anni in IT, ICT risk, cybersecurity, IT governance o compliance.
• Conoscenza del quadro normativo (DORA, GDPR, AI Act) è preferita.
• Laurea in discipline informatiche, ingegneristiche o giuridiche.
• Certificazioni IT e sicurezza (ITIL, ISO 27001, COBIT, CRISC, CISM) sono un plus.

Responsibilities

• Analizzare l’evoluzione del quadro normativo ICT, valutandone gli impatti sui processi.
• Supportare l’integrazione dei requisiti di compliance nei progetti strategici.
• Valutare la conformità dei processi ICT e delle soluzioni rispetto a normativa GDPR, DORA e AI Act.
• Collaborare alla definizione della normativa interna (policy, procedure) e di pareri interpretativi.
• Svolgere attività di controllo di secondo livello e definire azioni correttive.
• Predisporre la reportistica periodica sulle attività di controllo.

Skills

IT risk management

Cybersecurity

IT governance

SQL

Python

Data analysis

Team collaboration

AI Act knowledge

Education

Laurea in discipline informatiche, ingegneristiche o giuridiche

Tools

Jira

ServiceNow

GRC tools

Job description

Entrerai a far parte del Team ICT & Digital Resilience Compliance, struttura responsabile del presidio dei rischi ICT e di sicurezza per assicurare il rispetto dei requisiti normativi e regolamentari nei processi e nelle soluzioni tecnologiche del Gruppo. Avrai l’opportunità di lavorare su tematiche strategiche per il Gruppo, che spaziano dalla resilienza operativa digitale e sicurezza ICT, alla protezione dei dati personali, fino alle nuove e crescenti sfide di compliance legate all’Intelligenza Artificiale. Sarai coinvolto/a nell’analisi dei processi e delle soluzioni tecnologiche del Gruppo, nella valutazione dei requisiti normativi e nel monitoraggio della loro corretta applicazione, contribuendo a garantire che innovazione e trasformazione digitale si sviluppino in un quadro di conformità e di gestione consapevole dei rischi. In particolare, ti occuperai di:

• analizzare nel continuo l’evoluzione del quadro normativo in ambito ICT, business continuity, cybersecurity, protezione dei dati personali e intelligenza artificiale, valutandone gli impatti sui processi e sulle attività del Gruppo;
• supportare l’integrazione dei requisiti di compliance, in ottica by design, nell’ambito dei principali progetti strategici del Gruppo e nei processi di adozione ed utilizzo delle tecnologie digitali e delle soluzioni di AI, favorendo un approccio responsabile e conforme all’evoluzione normativa;
• supportare la valutazione di conformità dei processi ICT e delle soluzioni tecnologiche rispetto ai requisiti normativi e regolamentari, con particolare riferimento al Regolamento DORA, al GDPR e all’AI Act;
• collaborare alla definizione e all’aggiornamento della normativa interna (policy, procedure) nonché di pareri e note interpretative, traducendo requisiti normativi complessi in indicazioni operative;
• svolgere attività di controllo di secondo livello, individuando eventuali gap e contribuendo alla definizione delle azioni di rimedio;
• collaborare alla predisposizione della reportistica periodica sulle attività di controllo, destinata agli organi aziendali e alle Autorità di vigilanza.

Cosa cerchiamo Esperienza Trascorso di almeno 1 – 2 anni in ambito IT, ICT risk, cybersecurity, IT governance o compliance tecnologica, con un focus specifico sull’analisi dei processi e delle architetture IT, sulla valutazione dei rischi tecnologici e/o sull’interpretazione e applicazione dei requisiti normativi. Costituirà un plus la conoscenza del quadro regolamentare bancario, con particolare riferimento alla Circolare n. 285 del 2013 della Banca d’Italia, Regolamento DORA, GDPR e AI Act, oltre al possesso di certificazioni in ambito IT e security (e.g. ITIL, ISO 27001, COBIT, CRISC, CISM). Formazione Laurea in discipline informatiche, ingegneristiche o giuridiche. Sarà particolarmente apprezzata una combinazione di competenze tecnico-informatiche e conoscenze giuridico-regolamentari. Competenze tecniche

• Solida conoscenza del mondo IT, dei processi tecnologici e delle principali architetture e infrastrutture digitali;
• Discreta familiarità con i principali linguaggi di programmazione (e.g. SQL, Phyton) e capacità di data export, analisi dati/informazioni e log in chiave di controllo e monitoraggio;
• Conoscenza delle principali tecnologie sul mercato e dei servizi cloud, delle relative logiche architetturali e dei principali profili di rischio e sicurezza;
• Familiarità con i temi di ICT risk management, business continuity, cybersecurity e governance dei sistemi informativi;
• Interesse e conoscenza del quadro normativo in materia di resilienza operativa digitale, protezione dei dati personali e Intelligenza Artificiale (Circolare n. 285 del 2013 della Banca d’Italia, DORA, GDPR ed AI Act).

Soft skills

• Capacità di dialogare efficacemente con interlocutori tecnici, legali e di business;
• Forte orientamento ai risultati e capacità di tradurre analisi complesse in soluzioni concrete;
• Autonomia, spirito di iniziativa e attitudine al problem solving;
• Attitudine al lavoro di squadra e capacità di collaborare in contesti multidisciplinari;
• Precisione, pensiero analitico e capacità di gestire priorità e scadenze;
• Ottima padronanza del Pacchetto Office e dei principali strumenti digitali (e.g. Jira, ServiceNow, applicativi GRC), curiosità verso le nuove tecnologie e interesse per l’evoluzione dei processi di innovazione digitale.

Il tuo inserimento in azienda è previsto con contratto a tempo indeterminato ed applicazione del CCNL del Credito. Per questa posizione è prevista una RAL a partire da €35.650, determinata sulla base di criteri oggettivi e neutri sotto il profilo del genere, quali ad esempio le tue esperienze e le tue competenze. Sono previsti inoltre:

• Sistema Premiante Annuale;
• Pacchetto assicurativo completo comprensivo di polizza sanitaria, vita e infortuni;
• Contribuzione aziendale alla Previdenza Complementare;
• Agevolazioni su mutui e prodotti bancari;
• Ticket Restaurant;
• Dotazione notebook e smartphone aziendale.

Sede di lavoro: Venezia- Mestre e/o Milano