Junior Cyber Security GRC

Banca Ifis Group; Lombardia; On-site; EUR 32,000 - 39,000; Full time

Benefits offered by this job

Pacchetto assicurativo completo

Notebook e smartphone aziendale

Sistema Premiante Annuale

Job summary

Banca Ifis SpA, banca innovativa con focus su crescita e servizi tecnologici, cerca un Junior Cybersecurity GRC da inserire nel team Privacy & Security a Milano. Risponde all'Head of Cybersecurity & CSIRT e lavora nel Governance & CSIRT per definire e monitorare framework di governance, rischio e conformità in ambito Cyber Security e IA.

Offriamo contratto a tempo indeterminato, RAL di partenza di 35.650 euro, pacchetto assicurativo, notebook e smartphone aziendale e bonus annuale.

Qualifications

• Esperienza di almeno 2 anni in ambito Cybersecurity maturata presso primaria società di consulenza.
• Conoscenza dei framework (ISO 27001, NIST, ITIL, COBIT, PCI) e delle normative di riferimento (GDPR, PSD2, 262, 231).
• Buona capacità di relazione e comunicazione, lavoro di squadra e orientamento agli obiettivi.

Responsibilities

• Governance, Risk & Compliance AI e DORA: definizione, implementazione e monitoraggio dei framework di governance, gestione del rischio e conformità in Cyber Security e AI.
• Third Party Risk Management e controlli: valutazione e monitoraggio dei rischi da fornitori e terze parti, inclusi requisiti contrattuali e controlli di sicurezza.
• Resilienza operativa e incident management: coordinamento di prevenzione, rilevazione, gestione e reporting di incidenti ICT/Cyber; supporto a test di resilienza.
• Definizione dei presidi normativi interni/esterni per adeguatezza fin dalla fase di sviluppo.
• Analisi, revisione e gestione contrattualistica sui temi di sicurezza delle informazioni e delle terze parti.
• Supporto ad audit e assessment di sicurezza e mantenimento delle certificazioni (Target II, Swift CSP).
• Aggiornamento del framework interno (policy, procedure, controlli) e gestione di outsourcer/terze parti.

Skills

Cybersecurity

Risk Management

Governance & Compliance

ISO 27001

Job description

Banca Ifis SpA non è una banca tradizionale, è la banca che ispira chi ha voglia di creare, competere, crescere e che occupa una posizione unica nel panorama bancario italiano. Siamo smart, flessibili ed efficaci e crediamo nella continua innovazione. La nostra strategia di crescita è basata su competenze di alto livello ed elevate capacità di visione. È la nostra squadra a fare la differenza e a creare valore.

Per la Direzione COO di Banca Ifis siamo alla ricerca di una figura Junior Cybersecurity GRC da inserire nel team Privacy & Security.

Rispondendo direttamente all'Head of Cybersecurity & CSIRT ed inserita all'interno del team Cybersecurity Governance & CSIRT la persona da noi ricercata si occuperà delle seguenti attività:

• Governance, Risk & Compliance AI e DORA: definizione, implementazione e monitoraggio dei framework di governance, gestione del rischio e conformità normativa in ambito Cyber Security, Intelligenza Artificiale e resilienza operativa digitale.
• Third Party Risk Management e Controlli: valutazione e monitoraggio dei rischi associati a fornitori e terze parti, inclusa la definizione dei requisiti contrattuali, dei controlli di sicurezza e delle attività di assurance previste dalla normativa.
• Resilienza Operativa e Incident Management: coordinamento delle attività di prevenzione, rilevazione, gestione e reporting degli incidenti ICT e Cyber, nonché supporto all'esecuzione di test di resilienza operativa digitale e al miglioramento continuo dei presidi di sicurezza.
• Definizione dei presidi necessari rispetto alle normative interne ed esterne, con l’obiettivo di assicurarne l’adeguatezza fin dalla fase di sviluppo di prodotti e servizi;
• Analisi, revisione e gestione della contrattualistica circa i temi di sicurezza delle informazioni e delle Terze Parti;
• Supporto alle attività di audit e assessment in ambito sicurezza delle informazioni interne e di terze parti e al mantenimento delle certificazioni in essere (Target II, Swift CSP, etc.);
• Evoluzione e aggiornamento del framework normativo interno (es. policy, procedure, controlli) e rilevazione/interpretazione di nuove esigenze a seguito di evoluzioni legislative, tecnologiche o di contesto, anche in relazione alla gestione di outsourcer e terze parti;
• Gestione dell’aggiornamento ed evoluzione degli strumenti a supporto dei processi di governance per l’ambito ICT e security (es. GRC, incident/security incident management, change management ecc);
• Analisi e valutazione del rischio informatico e di sicurezza in termini di potenziale impatto delle minacce per il business e declinazione delle opportune misure volte alla loro mitigazione;
• Promuovere e implementare pratiche e controlli in ambito ICT & security che assicurino la conformità a politiche/piani/standard aziendali;
• Collaborare con le funzioni di controllo di secondo (es. Risk, Compliance) e terzo livello (es. Audit) nell'ambito dell’applicazione del sistema unitario dei controlli Interni.
• Sei il nostro candidato ideale se sei in possesso dei seguenti requisiti: Esperienza di almeno 2 anni in ambito Cybersecurity maturata presso primaria società di consulenza;
• Conoscenza dei framework (es. ISO 27001, NIST, ITIL, COBIT, PCI, ecc.) e delle normative di riferimento (es.Circolare 285, PSD2, GDPR, 262, 231 ecc.), con esperienze in termini di declinazione ed adozione;
• Buona capacità di relazione e comunicazione, attitudine al team working, predisposizione al problem solving, nonchè al lavoro per obiettivi.

Il tuo inserimento in azienda è previsto con contratto a tempo indeterminato ed applicazione del CCNL del Credito. Per questa posizione è prevista una RAL a partire da €35.650, determinata sulla base di criteri oggettivi e neutri sotto il profilo del genere, quali ad esempio le tue esperienze e le tue competenze.

Sono previsti inoltre:

Sistema Premiante Annuale;

Pacchetto assicurativo completo comprensivo di polizza sanitaria, vita e infortuni;

Contribuzione aziendale alla Previdenza Complementare;

Agevolazioni su mutui e prodotti bancari;

Dotazione notebook e smartphone aziendale.

Sede di lavoro: Milano

Manager di riferimento: Gianluigi Colesanti