IT Security By Design - Specialist

Banca Mediolanum; Basiglio; Hybrid; EUR 40,000 - 50,000; Full time

Benefits offered by this job

Premio produzione

Welfare & smart working

Assicurazione sanitaria

Fondo pensione

Servizi finanziari agevolati

Corporate University

Asilo aziendale

Ristorazione in loco

Trasferimento Basiglio

Job summary

Banca Mediolanum cerca uno Specialista IT Security By Design per definire presidi di sicurezza in progetti ICT e per valutare i rischi correlati, inclusi contratti con fornitori esterni. Il ruolo prevede monitoraggio end-to-end di iniziative ICT e conformità alle policy interne.

Si richiede almeno 5 anni di esperienza, laurea in Informatica e certificazioni di security. La sede è Basiglio con possibilità di lavoro ibrido e benefit aziendali.

Qualifications

• Esperienza pregressa di almeno 5 anni nella valutazione dei rischi e dei presidi di sicurezza aziendali.
• Laurea triennale o specialistica, preferibilmente in Informatica/Ingegneria Informatica o discipline affini.
• Robusta conoscenza dei principi di sicurezza informatica e degli standard di gestione dell’information security (ISO/IEC).
• Conoscenza di normative e standard di settore quali ISO/IEC 27001, NIST 800-53, OWASP.
• Conoscenza della normativa italiana ed europea in materia di information security (Circolare 285/13 Banca d’Italia, EBA PSDII, GDPR, DORA).
• Capacità di monitoraggio dei progetti end to end, gestendo riunioni, criticità ed escalation.
• Certificazioni in ambito Security, quali: CISM, Lead Auditor ISO/IEC 27001:2022, Cybersecurity Fundamentals Certificate, CISA.

Responsibilities

• Identificazione dei presidi di sicurezza da adottare nella realizzazione di nuove iniziative e servizi con impatto sull’ICT (principio di security by design).
• Valutazione degli aspetti di sicurezza in sede di affidamento di servizi a Terze Parti, identificando misure da implementare o mitigarne i rischi.
• Monitoraggio dei progetti e iniziative ICT per verificare l’implementazione corretta e certificare l’efficacia dei presidi di sicurezza richiesti.
• Presidiare la coerenza delle misure di sicurezza informatica rispetto alla progettazione, realizzazione, manutenzione e modifica dei servizi ICT.
• Verificare l’applicazione delle policy di sicurezza aziendali nello sviluppo delle nuove soluzioni ICT.
• Analizzare requisiti e validare soluzioni di sicurezza informatica, coordinandosi con le altre strutture della Divisione ICT e contribuire all’evoluzione delle metodologie e dei framework di valutazione della sicurezza aziendale.

Skills

Valutazione rischi

Sicurezza informatica

ISO/IEC 27001

NIST 800-53

GDPR

Education

Laurea in Informatica / Ingegneria Informatica

Certificazioni security (CISM, CISA, ISO/IEC 27001 Lead Auditor)

Job description

Banca Mediolanum

Banca Mediolanum è un'organizzazione che ridefinisce il panorama finanziario con oltre tre decenni di innovazione. Si dedica a fornire servizi finanziari, bancari e assicurativi su misura per rispondere alle esigenze uniche di ogni cliente, promuovendo trasparenza, responsabilità e innovazione sostenibile.

Posizione

IT Security By Design - Specialist

Responsabilità primarie

• Identificazione dei presidi di sicurezza da adottare nella realizzazione di nuove iniziative e servizi con impatto sull’ICT (principio di security by design).
• Valutazione degli aspetti di sicurezza in sede di affidamento di servizi a Terze Parti, identificando misure da implementare o mitigarne i rischi.
• Monitoraggio dei progetti e iniziative ICT per verificare l’implementazione corretta e certificare l’efficacia dei presidi di sicurezza richiesti.
• Presidiare la coerenza delle misure di sicurezza informatica rispetto alla progettazione, realizzazione, manutenzione e modifica dei servizi ICT.
• Verificare l’applicazione delle policy di sicurezza aziendali nello sviluppo delle nuove soluzioni ICT.
• Analizzare requisiti e validare soluzioni di sicurezza informatica, coordinandosi con le altre strutture della Divisione ICT e contribuire all’evoluzione delle metodologie e dei framework di valutazione della sicurezza aziendale.

Profilo competenze

Requisiti

• Esperienza pregressa di almeno 5 anni nella valutazione dei rischi e dei presidi di sicurezza aziendali.
• Laurea triennale o specialistica, preferibilmente in Informatica/Ingegneria Informatica o disciplinhe affini.
• Robusta conoscenza dei principi di sicurezza informatica e degli standard di gestione dell’information security (ISO/IEC).
• Conoscenza di normative e standard di settore quali ISO/IEC 27001, NIST 800-53, OWASP.
• Conoscenza della normativa italiana ed europea in materia di information security (Circolare 285/13 Banca d’Italia, EBA PSDII, GDPR, DORA).
• Capacità di monitoraggio dei progetti end to end, gestendo riunioni, criticità ed escalation.
• Certificazioni in ambito Security, quali: CISM, Lead Auditor ISO/IEC 27001:2022, Cybersecurity Fundamentals Certificate, CISA.

Cosa offriamo

Contratto, inquadramento e retribuzione: CCNL del Credito, Contratto a tempo indeterminato, RAL di riferimento €40.000 – €50.000 lordi, commisurati all’esperienza e alle competenze maturate.

Benefit

• Premio di produzione
• Piano welfare e contributo per adesione allo smart working
• Polizza sanitaria e servizio di medico online
• Fondo pensione con contributo integrativo aziendale
• Servizi finanziari e assicurativi agevolati
• Mediolanum Corporate University (Polo Formativo)
• Asilo aziendale
• Ristorazione in loco
• Transfer di collegamento con la sede (da/per Ferma Metro Famagosta M2 e San Donato M3) per la sede di Basiglio (MI)

Sede di lavoro

Basiglio – Milano 3, partially remote.

Il presente annuncio è rivolto a candidati di tutti i sessi, identità di genere e orientamenti, a persone di ogni età, origine e abilità, in conformità con il D.Lgs 198/2006 e con D. Lgs. 96/2026, in attuazione della Direttiva UE 2023/970.

Il Gruppo Mediolanum si impegna a garantire la parità di trattamento a tutti i candidati secondo i principi di Diversity and Inclusion.

I dati richiesti verranno trattati nell’assoluto rispetto delle disposizioni contenute nel Regolamento Europeo 679/2016 (GDPR) e sue successive modificazioni ed integrazioni.

E’ possibile visionare l’informativa di Banca Mediolanum SPA fornendo il seguente link: https://www.bancamediolanum.it/privacy/candidature.

Verranno presi in considerazione solo i curricula in linea con i requisiti minimi richiesti.