ICT Risk Manager

Azienda Anonima; Milano; In loco; EUR 65.000 - 85.000; Tempo pieno

Descrizione del lavoro

Una società di servizi finanziari cerca un ICT Risk Manager esperto per gestire i rischi non finanziari, con focus su ICT Risk e conformità normativa. Il candidato ideale ha una laurea magistrale, almeno 7-8 anni di esperienza in risk management, e una profonda conoscenza delle normative DORA, PSD2 e GDPR. Richieste ottime capacità analitiche e familiarità con strumenti come Tableau e Excel in un contesto interfunzionale.

Competenze

• Almeno 7-8 anni di esperienza in ambito risk management.
• Preferibilmente in contesti bancari o consulenziali (Big4).
• Capacità di lavorare in contesti complessi e interfunzionali.

Mansioni

• Coordinamento e gestione progettuale delle attività di IT Risk e Third Party Risk.
• Redazione della reportistica interna ed esterna (ICAAP, Tableau de Bord, ITRQ SREP).
• Collaborazione con funzioni ICT, Compliance e Audit.

Conoscenze

Ottima conoscenza della normativa IT Risk

Esperienza nella gestione di terze parti

Ottime capacità analitiche

Conoscenza di strumenti di reportistica

Buona conoscenza della lingua inglese

Formazione

Laurea magistrale in Economia, Scienze Bancarie, Ingegneria Gestionale

Strumenti

Tableau

Excel avanzato

Descrizione del lavoro

Per società operante nell'ambito dei servizi finanziari, stiamo ricercando un / a :

ICT Risk Manager

La risorsa avrà la responsabilità di presidiare i rischi non finanziari con particolare focus su ICT Risk, Privacy e Terze Parti, garantendo l’allineamento ai principali framework normativi e regolamentari (es. Circ. 285 / 13, Regolamento DORA, NIS, GDPR, PSD2).

Responsabilità principali

• Coordinamento e gestione progettuale delle attività di IT Risk e Third Party Risk.
• ICT Risk : ICT Risk Assessment, PSD2 Risk Analysis, Cyber Risk Analysis, definizione e monitoraggio dei KRI.
• Outsourcing & Third Party Risk : analisi e valutazione dei fornitori critici, gestione dei processi di onboarding, monitoraggio e mitigazione dei rischi derivanti.
• Privacy Risk : analisi d’impatto (DPIA) e supporto alla conformità normativa.
• Operational & Reputational Risk : LDC, RSA, stress test e analisi di scenario.
• Redazione della reportistica interna ed esterna (ICAAP, Tableau de Bord, ITRQ SREP).
• Interfaccia diretta con i presidi di controllo (Comitato Gestionale Rischi, Comitato Controllo Rischi, CdA).
• Supporto nei processi di adeguamento normativo e nei progetti di compliance cross-funzionali.
• Collaborazione con le funzioni ICT, Compliance e Audit per garantire una visione integrata del rischio.

Requisiti

• Laurea magistrale in Economia, Scienze Bancarie, Ingegneria Gestionale o affini.
• Almeno 7-8 anni di esperienza in ambito risk management, preferibilmente in contesti bancari o consulenziali (Big4).
• Ottima conoscenza della normativa di riferimento in ambito IT Risk e Outsourcing (DORA, PSD2, GDPR, NIS).
• Esperienza nella gestione di terze parti e nella conduzione di assessment.
• Ottime capacità analitiche, relazionali e di reporting.
• Conoscenza di strumenti di reportistica (es. Tableau, Excel avanzato).
• Capacità di lavorare in contesti complessi e interfunzionali.
• Buona conoscenza della lingua inglese.