ICT Risk Management Lead Specialist

Angel4Future; Mola di Bari; On-site; EUR 50,000 - 60,000; Full time

Benefits offered by this job

Contratto a tempo indeterminato (CCNL)

RAL 50.000–60.000 euro

Assicurazione sanitaria Metasalute

Ticket restaurant 10€

Welfare aziendale 250€ annuali

Convenzioni e scontistiche aziendali

Job summary

Angel4Future S.r.l. cerca un/una ICT Risk Management Specialist da inserire in un contesto altamente regolamentato nei servizi finanziari e pagamenti digitali.

La risorsa presidierà rischi operativi, finanziari e di terzi, nonché la resilienza operativa digitale e la continuità dei servizi critici in linea con DORA, NIS2 e linee guida EBA. La posizione richiede consolidata esperienza in risk management, gestione incidenti e relation con autorità, autonomia e inglese fluente.

Qualifications

• Laurea in discipline economiche, giuridiche, ingegneristiche o informatiche.
• Almeno 5 anni in risk management, ICT/cyber risk o controlli interni, preferibilmente in contesti multi-società o regolamentati.
• solida conoscenza di NIS2/D.Lgs. 138/2024, misure ACN, ISO, DORA.
• esperienza nella gestione di incidenti e nei rapporti con le autorità.
• autonomia, rigore analitico, reportistica agli organi aziendali, inglese fluente.

Responsibilities

• Risk Map di gruppo e delle singole società, con aggiornamento continuo dell’esposizione ai rischi operativi;
• revisione annuale di policy e metodologie; Risk Self Assessment annuale (rischio inerente e residuo);
• valutazione preventiva del rischio su nuovi prodotti, progetti e fornitori.
• Analisi del perimetro NIS2 per società (soggetto essenziale/importante), registrazione e aggiornamento annuale sul portale ACN;
• framework di gestione del rischio cyber conforme all’art. 24 D.Lgs. 138/2024 e alle misure di base ACN (incident management, continuità e crisi, supply chain, vulnerabilità, formazione, crittografia, controllo accessi, MFA, asset management);
• gestione delle notifiche di incidente al CSIRT Italia e dei flussi di escalation interni;
• rischio di terze parti: due diligence fornitori, clausole contrattuali, registro fornitori critici;
• BCP/DRP, BIA, RTO/RPO; programma di VA/PT e audit con monitoraggio delle remediation;
• presidio DORA e registro informazioni fornitori ICT.

Skills

Risk management

NIS2

Regulatory compliance

Cyber risk

Incident management

Governance

English (fluente)

Education

Laurea in discipline economiche, giuridiche, ingegneristiche o informatiche

Job description

DESCRIZIONE DELLA POSIZIONE

In Angel4future, nell'ambito di un nuovo progetto nel settore dei servizi finanziari e dei pagamenti digitali, siamo alla ricerca di un/una ICT Risk Management Specialist da inserire in un contesto altamente regolamentato e in forte evoluzione.

La risorsa avrà un ruolo chiave nel presidio dei rischi operativi, finanziari e di terzi, nonché la resilienza operativa digitale e la continuità dei servizi critici, in coerenza con il Regolamento DORA, il Regolamento Delegato (UE) 2024/1774 e gli Orientamenti EBA.

RESPONSABILITA'

Risk Management

• Risk Map di gruppo e delle singole società, con aggiornamento continuo dell’esposizione ai rischi operativi;
• revisione annuale di policy e metodologie; Risk Self Assessment annuale (rischio inerente e residuo);
• valutazione preventiva del rischio su nuovi prodotti, progetti e fornitori.

ICT & Cyber Risk / NIS2

• analisi del perimetro NIS2 per società (soggetto essenziale/importante), registrazione e aggiornamento annuale sul portale ACN;
• framework di gestione del rischio cyber conforme all’art. 24 D.Lgs. 138/2024 e alle misure di base ACN (incident management, continuità e crisi, supply chain, vulnerabilità, formazione, crittografia, controllo accessi, MFA, asset management);
• gestione delle notifiche di incidente al CSIRT Italia e dei flussi di escalation interni;
• rischio di terze parti: due diligence fornitori, clausole contrattuali, registro fornitori critici;
• BCP/DRP, BIA, RTO/RPO; programma di VA/PT e audit con monitoraggio delle remediation;
• presidio DORA e registro informazioni fornitori ICT.

Governance

• coordinamento con Compliance, DPO, Internal Audit, OdV 231;
• presidio normativo (NIS2, ACN, DORA, GDPR, ISO 27001/22301, NIST CSF) e aggiornamento di policy e procedure;
• interfaccia con CdA, Collegio Sindacale, Internal Audit e, ove necessario, ACN/CSIRT Italia.

REQUISITI/ ESPERIENZE PROFESSIONALI

• laurea in discipline economiche, giuridiche, ingegneristiche o informatiche;
• almeno 5 anni in risk management, ICT/cyber risk o controlli interni, preferibilmente in contesti multi-società o regolamentati;
• solida conoscenza di NIS2/D.Lgs. 138/2024, misure ACN, ISO, DORA;
• esperienza nella gestione di incidenti e nei rapporti con le autorità;
• autonomia, rigore analitico, reportistica agli organi aziendali, inglese fluente.

COSA OFFRIAMO

• -Contratto di lavoro a tempo indeterminato secondo CCNL Metalmeccanica Industria
• -Retribuzione Annua Lorda (RAL) compresa tra 50.000 e 60.000 euro
• -Assicurazione sanitaria integrativa Metasalute
• -Ticket restaurant da € 10 giornalieri
• -Programma di welfare aziendale pari a € 250 annui, come previsto dal CCNL Metalmeccanica Industria
• -Accesso a convenzioni aziendali e scontistiche dedicate

I dati personali ricevuti tramite la presente candidatura saranno trattati esclusivamente per finalità di recruiting. L’informativa completa è disponibile e consultabile al seguente link: Il Venture Builder italiano: Angel4Future