ICT Risk & Cyber Resilience Lead (NIS2/DORA)

Angel4Future S.r.l.; Mola di Bari; On-site; EUR 50,000 - 60,000; Full time

Benefits offered by this job

Contratto a tempo indeterminato (CCNL)

RAL 50.000–60.000 euro

Assicurazione sanitaria Metasalute

Ticket restaurant 10€

Welfare aziendale 250€ annuali

Convenzioni e scontistiche aziendali

Job summary

Angel4Future S.r.l. cerca un/una ICT Risk Management Specialist da inserire in un contesto altamente regolamentato nei servizi finanziari e pagamenti digitali.

La risorsa presidierà rischi operativi, finanziari e di terzi, nonché la resilienza operativa digitale e la continuità dei servizi critici in linea con DORA, NIS2 e linee guida EBA. La posizione richiede consolidata esperienza in risk management, gestione incidenti e relation con autorità, autonomia e inglese fluente.

Qualifications

• Laurea in discipline economiche, giuridiche, ingegneristiche o informatiche.
• Almeno 5 anni in risk management, ICT/cyber risk o controlli interni, preferibilmente in contesti multi-società o regolamentati.
• solida conoscenza di NIS2/D.Lgs. 138/2024, misure ACN, ISO, DORA.
• esperienza nella gestione di incidenti e nei rapporti con le autorità.
• autonomia, rigore analitico, reportistica agli organi aziendali, inglese fluente.

Responsibilities

• Risk Map di gruppo e delle singole società, con aggiornamento continuo dell’esposizione ai rischi operativi;
• revisione annuale di policy e metodologie; Risk Self Assessment annuale (rischio inerente e residuo);
• valutazione preventiva del rischio su nuovi prodotti, progetti e fornitori.
• Analisi del perimetro NIS2 per società (soggetto essenziale/importante), registrazione e aggiornamento annuale sul portale ACN;
• framework di gestione del rischio cyber conforme all’art. 24 D.Lgs. 138/2024 e alle misure di base ACN (incident management, continuità e crisi, supply chain, vulnerabilità, formazione, crittografia, controllo accessi, MFA, asset management);
• gestione delle notifiche di incidente al CSIRT Italia e dei flussi di escalation interni;
• rischio di terze parti: due diligence fornitori, clausole contrattuali, registro fornitori critici;
• BCP/DRP, BIA, RTO/RPO; programma di VA/PT e audit con monitoraggio delle remediation;
• presidio DORA e registro informazioni fornitori ICT.

Skills

Risk management

NIS2

Regulatory compliance

Cyber risk

Incident management

Governance

English (fluente)

Education

Laurea in discipline economiche, giuridiche, ingegneristiche o informatiche

Job description

Angel4Future S.r.l. cerca un/una ICT Risk Management Specialist da inserire in un contesto altamente regolamentato nei servizi finanziari e pagamenti digitali.

La risorsa presidierà rischi operativi, finanziari e di terzi, nonché la resilienza operativa digitale e la continuità dei servizi critici in linea con DORA, NIS2 e linee guida EBA. La posizione richiede consolidata esperienza in risk management, gestione incidenti e relation con autorità, autonomia e inglese fluente.