Information Technology Governance Manager - Legal & Compliance

eGlue; Emilia-Romagna; Ibrido; EUR 54.000 - 66.000; Tempo pieno

Vantaggi offerti da questo lavoro

Bonus obiettivi 10%

Buoni pasto 6,50€/giorno

Welfare 250€

Assicurazione sanitaria

Descrizione del lavoro

eGlue cerca una figura di Responsabile IT per coordinare la governance tecnica e l’evoluzione di ARCHER e integrazioni IT nel contesto di una primaria società bancaria cliente. La risorsa agirà come Application Owner, definendo roadmap, requisiti business (Legal/Compliance/IT Risk) e coordinando i SI partner.

La posizione è ibrida presso Reggio Emilia, con fino a 10 giorni di smart working al mese, RAL fino a 60.000€ e bonus obiettivo del 10%, buoni pasto e welfare.

Competenze

• 2-3 anni di esperienza in ruoli analoghi (IT Application Owner, IT System Manager, Technical Delivery Lead) in contesti enterprise o primaria consulenza IT.
• Conoscenza di piattaforme GRC (preferibile RSA Archer) e logiche di integrazione (API, Middleware, Web Services).
• Ottime doti comunicative e di leadership per interfacciarsi con Risk, Audit, Compliance e business.

Mansioni

• Definire la roadmap di evoluzione della piattaforma GRC (ARCHER o simili) e ottimizzarne le prestazioni SW/HW.
• Gestire Demand e Governance GRC, traducendo normative in requisiti IT e prioritizzando il backlog.
• Coordinare fornitori esterni (70% outsourcing) e monitorare SLA, KPI e costi.
• Presidiare l’architettura delle integrazioni tra sistemi enterprise e monitorare l’ecosistema di servizi.
• Garantire la continuità operativa (Run) e supervisionare incidenti e gestione di requisiti/servizi.
• Gestire governance di Vendor e contratti SaaS, controllando deliverables e costi.

Conoscenze

Leadership

Negoziazione

Governance IT

GRC

Vendor Governance

Integrazione API

Architettura software

Coordinazione team

Strumenti

RSA Archer

Descrizione del lavoro

Nell’ottica del potenziamento della nostra divisione DWIT - Business Line dedicata all'IT Consulting di eGlue – stiamo ricercando una figura di Responsabile IT da inserire nel team dedicato alle piattaforme SW Legal e Compliance del nostro cliente, una primaria società di ambito bancario.

Sede di Lavoro: Reggio Emilia, ibrido (10 giorni di remote working al mese).

RAL: fino a 60.000€, a seconda della competenza e della seniority della persona.

Contratto: assunzione a tempo indeterminato con contratto CCNL Metalmeccanico. L'offerta include Bonus a raggiungimento obiettivi pari al 10% della RAL, buoni pasto da 6,50€ per giorno lavorato in presenza, 250€ Welfare, Assicurazione Sanitaria a copertura del nucleo familiare.

Scopo del Ruolo: Garantire la governance tecnica, l’evoluzione strategica e il corretto funzionamento in Run e Change del sistema ARCHER e delle relative integrazioni aziendali.

La risorsa agisce come Application Owner, definendo la roadmap di evoluzione, intercettando i fabbisogni del Business (Legal/Compliance/IT Risk), negoziando stime ed effort e coordinando le attività realizzative erogate dai System Integrator partner.

Responsabilità:

• Ownership del Sistema & Roadmap: Definire la strategia di evoluzione applicativa e architetturale in primis della piattaforma GRC (tipo ARCHER o simili), e in secondo luogo di altri sistemi eventualmente on-premises, ottimizzandone anche le prestazioni SW/HW, ove possibile, e gestendone l’evoluzione.
• Demand & Governance GRC: Interfacciare le strutture aziendali di Risk, Audit e Compliance per recepire le normative e le esigenze di processo, traducendole in requisiti IT e definendo le priorità del backlog.
• Vendor & Service Management: Coordinare e supervisionare i fornitori terzi impegnati nelle attività di sviluppo e manutenzione (70% in outsourcing), monitorando SLA, qualità del codice, tempistiche e rispetto del budget.
• Governance delle Integrazioni: Presidiare l'architettura dei flussi di integrazione con altri sistemi enterprise.
• Supervisione Run & Incident Management: Garantire la continuità operativa del servizio, indirizzando la risoluzione di bug complessi e supervisionando i task amministrativi/applicativi trasferiti al team ICT.
• Requisiti, Competenze Chiave, Attitudini
• Dominio Funzionale / Formazione: Buona/discreta conoscenza o forte interesse/gradimento per le tematiche GRC (Governance, Risk & Compliance) e dei processi di gestione del Rischio ICT/Compliance aziendale.
• 2-3 anni di esperienza in ruoli analoghi (IT Application Owner, IT System Manager, Technical Delivery Lead) maturati in contesti enterprise o primaria consulenza IT.
• Conoscenza (o predisposizione all'apprendimento) di piattaforme GRC aziendali (costituisce titolo preferenziale la conoscenza della piattaforma RSA Archer o suite equivalenti).
• Conoscenza delle logiche e architetture di integrazione applicativa (API, Middleware, Web Services) tra sistemi eterogenei.
• Solida capacità di valutazione dell'architettura software.
• Vendor Governance: Esperienza nella gestione operativa di System Integrator esterni (stima delle giornate/effort, controllo KPI di delivery e Livelli di servizio, revisione offerte).
• Forte leadership relazionale, eccellenti doti di comunicazione e mediazione tra Business e IT, spiccata capacità di negoziazione e visione di insieme ICT.

Per la gestione del Software SaaS:

• Visione d'insieme dell'architettura ICT enterprise: Conoscenza dei pattern di integrazione (API Rest, Webhook, Middleware/iPaaS), capacità di documentare processi e flussi dati, sensibilità sul dominio di Business (es. GRC/Audit/Compliance).
• Verticale (Governance & Vendor): Capacità di negoziazione tecnica, revisione delle stime (CR - Change Request), gestione del backlog di configurazione, monitoring degli SLA/KPI e gestione del ciclo di vita dei contratti SaaS.

Per la gestione dei livelli di servizio su sistemi Legal, Audit e Compliance:

• Particolare attenzione agli impatti che gli interventi sul sistema di competenza (non solo GRC, ma eventuali altri dell’ambito, come ad esempio Garante Privacy, Pignoramenti) potrebbero avere sui livelli di servizio da garantire alla clientela (es. Software Pignoramenti), tempestività di rapporti/segnalazioni verso Enti di Vigilanza, integrità/segregazione dei dati trattati.