IT Risk Specialist

Crédit Agricole Italia; Turbigo; Ibrido; EUR 35.000 - 50.000; Tempo pieno

Vantaggi offerti da questo lavoro

Smartworking 2-3 giorni alla settimana

Premio annuale basato su obiettivi

Assicurazione sanitaria integrativa

Fondo pensione privato

Descrizione del lavoro

Crédit Agricole Italia cerca un professionista per il monitoraggio e la gestione dei rischi IT in un ambiente dinamico. La figura sarà responsabile di definire i KRI e KPI e di predisporre report per il CIO e il Top Management. È richiesta una laurea triennale e 4-6 anni di esperienza in ruolo simile, preferibilmente in ambito bancario o in società di consulenza.

Il lavoratore avrà la flessibilità di lavorare in modalità ibrida da Parma o Milano, con smartworking 2-3 giorni alla settimana e vari benefici aziendali come assitenza sanitaria e fondo pensione.

Competenze

• Almeno 4-6 anni in ruoli di IT Governance, IT Risk, o IT Audit.
• Preferibilmente in istituti bancari o Big 4.
• Conoscenze della Circolare 285 e Regolamento DORA.

Mansioni

• Supportare l’identificazione dei rischi IT.
• Definire e monitorare i KRI e KPI dei processi IT.
• Predisporre reportistica per il CIO e Top Management.
• Coordinare attività di remediation da audit interni ed esterni.
• Monitorare i rischi associati ai fornitori IT.
• Gestire il framework di IT Governance.

Conoscenze

Capacità relazionali

Problem solving

Lavoro in team

Rispetto tempistiche

Autonomia

Flessibilità

Capacità di sintesi

Formazione

Laurea triennale in Ingegneria Gestionale, Economia, o simili

Strumenti

Microsoft Office

Strumenti per la gestione dei costi IT

Descrizione del lavoro

Responsabilità

• Supportare l’identificazione, la valutazione e il monitoraggio dei rischi IT (operativi, outsourcing) all’interno dei processi della Direzione IT utilizzando il framework di Gruppo per la gestione del rischio ICT. La visione d’insieme ingloberà anche quanto emerge nei domini più tipici dell’ambito sicurezza (cyber, resilience ecc)
• Definire e monitorare i KRI (Key Risk Indicators) e i KPI dei processi IT, assicurando che le azioni di mitigazione siano implementate efficacemente.
• Predisporre la reportistica periodica verso il CIO ed il Top Management, i comitati rischi e le linee di difesa superiori (2LoD).
• Coordinare le attività di remediation derivanti da audit interni ed esterni con impatto sull’ambito resilience monitorandone il rispetto dei tempi secondo il piano d’azione riportato anche nella relazione del riesame del quadro di gestione del rischio ICT
• Monitorare i rischi associati ai fornitori IT, garantendo l’efficacia operativa delle misure di resilienza, le verifiche di audit ed il rispetto dei livelli di servizio.
• Gestire e aggiornare il framework di IT Governance in linea con la Circolare 285 di Banca d’Italia e il regolamento DORA.

Livello minimo richiesto d’istruzione

Laurea triennale

Sede di lavoro

Parma o Milano, con la possibilità di smartworking in modo ibrido

Formazione richiesta

Ingegneria Gestionale o dell’Informazione, Economia e Commercio. Si valutano anche profili con background differente a seconda dell’esperienza professionale acquisita.

Caratteristiche personali

Ottime capacità relazionali e di lavoro in team; capacità di problem solving; propensione al lavoro per obiettivi nel rispetto delle tempistiche definite; autonomia, flessibilità e capacità di sintesi.

Competenze richieste

Almeno 4‑6 anni in ruoli analoghi (IT Governance, IT Risk, IT Audit) preferibilmente all’interno di istituti bancari o società di consulenza "Big 4" su progetti banking.

Competenze tecniche

Ottima conoscenza di Microsoft Office, tool per la gestione dei costi IT. Profonda conoscenza della Circolare 285, del Regolamento DORA e dei framework di riferimento (COBIT, ITIL, ISO 27001).

Conoscenze linguistiche

Conoscenza intermedia del francese e/o inglese

Retribuzione

• Contratto – CCNL Credito tempo per tempo vigente
• Livello – Area Professionale/Quadro

Benefits

• Smartworking 2‑3 giorni alla settimana
• Premio aziendale annuale basato su obiettivi individuali e aziendali
• Assicurazione sanitaria integrativa
• Fondo pensione privato