ICT Risk Management Specialist

Angel4Future S.r.l.; Mola di Bari; On-site; EUR 35,000 - 45,000; Full time

Benefits offered by this job

Metasalute

Welfare aziendale €250 annui

Convenzioni aziendali e scontistiche

Job summary

Angel4Future S.r.l. cerca un ICT Risk Management Specialist da inserire in un contesto altamente regolamentato nel settore dei servizi finanziari e pagamenti digitali. Il candidato gestirà rischi operativi, ICT e governance, contribuendo a risk map, policy e reportistica al consiglio.

Richiesta laurea in discipline economiche/giuridiche/informatiche, almeno 5 anni di esperienza, conoscenza di DORA/EBA e capacità di reportistica avanzata.

Qualifications

• Laurea in discipline economiche, giuridiche, ingegneristiche o informatiche.
• Comprovata esperienza pregressa di almeno 5 anni in ruoli di risk management, ICT risk o controlli interni in contesti regolamentati.
• Conoscenza di DORA, linee guida EBA e normativa di vigilanza Banca d'Italia.
• Autonomia, rigore analitico e capacità di reportistica verso gli Organi Aziendali.

Responsibilities

• Mappatura e aggiornamento continuo dell’esposizione ai rischi operativi, con manutenzione della Risk Map aziendale.
• Revisione e aggiornamento annuale delle policy e metodologie di gestione dei rischi operativi in funzione dell’evoluzione normativa.
• Predisposizione del Tableau de Bord trimestrale su esposizione ai rischi, criticità emerse e stato delle azioni correttive.
• Conduzione del Risk Self Assessment annuale, con calcolo del rischio inerente e residuo post-mitigation.
• Predisposizione del Piano annuale e della Relazione annuale di Risk Management destinati al Consiglio di Amministrazione.
• Supporto consulenziale agli Organi Aziendali nella valutazione preventiva di nuovi prodotti/servizi sotto il profilo del rischio.
• Supporto tecnico al Responsabile Reclami per la ricostruzione e valutazione dei rischi operativi connessi alle fattispecie oggetto di reclamo.

Skills

Risk management

ICT risk

Regulatory compliance

Analytical thinking

Reporting

Education

Laurea in discipline economiche

Tools

Tableau

Job description

In Angel4future, nell'ambito di un nuovo progetto nel settore dei servizi finanziari e dei pagamenti digitali, siamo alla ricerca di un/una ICT Risk Management Specialist da inserire in un contesto altamente regolamentato e in forte evoluzione.

La risorsa avrà un ruolo chiave nel presidio dei rischi operativi, finanziari e di terzi, nonché la resilienza operativa digitale e la continuità dei servizi critici, in coerenza con il Regolamento DORA, il Regolamento Delegato (UE) 2024/1774 e gli Orientamenti EBA.

RESPONSABILITA'

• mappatura e aggiornamento continuo dell’esposizione ai rischi operativi, con manutenzione della Risk Map aziendale;
• revisione e aggiornamento annuale delle policy e metodologie di gestione dei rischi operativi, in funzione dell'evoluzione normativa;
• predisposizione del Tableau de Bord trimestrale su esposizione ai rischi, criticità emerse e stato delle azioni correttive;
• conduzione del Risk Self Assessment annuale, con calcolo del rischio inerente e residuo post-mitigazione;
• predisposizione del Piano annuale e della Relazione annuale di Risk Management destinati al Consiglio di Amministrazione, inclusa la valutazione di adeguatezza dei fondi propri e dei requisiti patrimoniali;
• supporto consulenziale agli Organi Aziendali nella valutazione preventiva di nuovi prodotti/servizi sotto il profilo del rischio;
• supporto tecnico al Responsabile Reclami per la ricostruzione e valutazione dei rischi operativi connessi alle fattispecie oggetto di reclamo.

ICT Risk e Sicurezza

• presidio continuo dei rischi legati alle tecnologie dell’informazione e della comunicazione, con gestione del relativo quadro di riferimento del Regolamento DORA;
• mappatura continua dei rischi ICT e aggiornamento della relativa esposizione;
• predisposizione della relazione annuale sulla valutazione dei rischi operativi e di sicurezza relativi ai servizi di pagamento, sull'adeguatezza delle misure di mitigazione e sull'efficacia dei controlli implementati;
• definizione, manutenzione e test periodico delle politiche e dei piani di continuità operativa ICT (BCP/DRP), inclusa la Business Impact Analysis (BIA) e la definizione di RTO/RPO per i processi critici;
• coordinamento con la Funzione ICT Operations su resilienza applicativa, gestione degli accessi e monitoraggio tecnico, nel rispetto del principio di segregazione dei ruoli.

Governance e coordinamento

• coordinamento con la Funzione di Controllo di II livello AML e Compliance per una visione integrata del profilo di rischio complessivo della Società;
• presidio dell'aggiornamento normativo (Banca d'Italia, EBA, DORA) e adeguamento tempestivo di policy e procedure interne;

interfaccia continuativa con Consiglio di Amministrazione, Collegio Sindacale e Funzione Internal Audit.

• Laurea in discipline economiche, giuridiche, ingegneristiche o informatiche;
• Comprovata esperienza pregressa di almeno 5 anni in ruoli di risk management, ICT risk o controlli interni, preferibilmente presso Istituti di Pagamento, IMEL, banche o intermediari finanziari vigilati;
• Solida conoscenza di DORA, delle linee guida EBA e della normativa di vigilanza Banca d'Italia;
• Autonomia, rigore analitico e capacità di reportistica verso gli Organi Aziendali.

Costituiranno titolo preferenziale eventuali certificazioni professionali in ambito risk management o ICT/cyber risk (es. CRISC, CISM, CRMA o equivalenti).

-Contratto di lavoro a tempo indeterminato secondo CCNL Metalmeccanica Industria

-Retribuzione Annua Lorda (RAL) compresa tra 35.000 e 45.000 euro

-Assicurazione sanitaria integrativa Metasalute

-Programma di welfare aziendale pari a € 250 annui, come previsto dal CCNL Metalmeccanica Industria

-Accesso a convenzioni aziendali e scontistiche dedicate

I dati personali ricevuti tramite la presente candidatura saranno trattati esclusivamente per finalità di recruiting. L’informativa completa è disponibile e consultabile al seguente link: Il Venture Builder italiano: Angel4Future