ICT Risk Governance Analyst

HYPE; Chieti; In loco; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

HYPE, la neobank italiana leader di mercato, cerca un ICT Risk Governance Analyst. Le responsabilità incluent la gestione del framework di rischio ICT, la valutazione delle minacce e la collaborazione con il team per la gestione degli incidenti. Richiesta laurea in informatica o ingegneria e almeno 2 anni di esperienza nel settore.

Competenze

• Esperienza di almeno 2 anni in progetti di ICT governance.
• Conoscenza delle normative come DORA e ISO.
• Buona conoscenza dell'inglese.

Mansioni

• Definire, gestire ed evolvere il framework di valutazione del rischio ICT.
• Supportare il team nella gestione delle anomalie e degli incidenti informatici.
• Contribuire al monitoraggio e reporting delle anomalie e incidenti.

Conoscenze

Problem Solving

Comunicazione

Organizzazione

Proattività

Flessibilità

Formazione

Laurea in ambito informatico, ingegneristico oppure economico

Strumenti

Pacchetto Office

Descrizione del lavoro

Mollo tutto e vado lavorare in banca. Lo avresti mai detto prima? Siamo la neobank italiana con sede a Milano – Biella – Torino, che dal 2015 reinterpreta il mondo del banking tradizionale in modo accessibile, contemporaneo e intuitivo. Abbiamo costruito un’app per rispondere con semplicità e immediatezza ai bisogni finanziari di chiunque, ogni giorno. Oggi, con più di 1.9 milioni di clienti, siamo la neobank 100% italiana leader di mercato.

Posizione: ICT Risk Governance Analyst

Responsabilità principali:

1. Definire, gestire ed evolvere il framework di valutazione del rischio ICT e di sicurezza
2. Definire e aggiornare i cataloghi degli scenari di rischio ICT e di sicurezza, delle minacce, delle vulnerabilità, dei presidi di controllo e dei “Key Risk Indicators”
3. Predisporre, in collaborazione con le altre strutture operative, l’attività di “ICT & Cyber Risk Assessment” a livello di processo aziendale
4. Supportare il team nella gestione e nella valutazione del livello di gravità delle anomalie e degli incidenti informatici, cyber e operativi
5. Supportare il team nell’identificazione dei piani di trattamento del rischio ICT e di sicurezza
6. Contribuire nel processo di monitoraggio e di reporting verso gli Organi Aziendali delle anomalie e degli incidenti occorsi, dell’andamento dei principali KRI in ambito di rischio ICT e di sicurezza e dell’esito dell’attività di “ICT & Cyber Risk Assessment”

Requisiti:

1. Laurea in ambito informatico, ingegneristico oppure economico
2. Esperienza di almeno 2 anni in progetti di ICT governance, valutazione di efficacia e revisione dei controlli ICT, metodologie di valutazione del rischio ICT e di sicurezza
3. Conoscenza delle normative e standard come DORA, Circolare 285 Banca d’Italia, CoBIT, ISO, NIST, NIS2, linee guida EBA, EIOPA, ESMA
4. Conoscenza delle tecnologie di sicurezza e dei sistemi di pagamento digitali (fintech)
5. Padronanza del pacchetto Office e buona conoscenza dell’inglese

Caratteristiche personali: capacità organizzative, comunicative, di problem solving, proattività, flessibilità, motivazione, lavoro in team e orientamento agli obiettivi.