Junior Cyber Security Grc

Banca Ifis; Lombardia; On-site; EUR 30,000 - 45,000; Full time

Job summary

Banca Ifis SpA cerca una figura Junior Cybersecurity GRC da inserire nel team Privacy & Security. Risponderà direttamente all'Head of Cybersecurity & CSIRT ed opererà all'interno del team Governance & CSIRT per definire framework di governance, risk e conformità in ambito Cyber Security, IA e resilienza operativa.

La posizione prevede gestione dei rischi di fornitori terze parti, definizione contrattuale, controlli di sicurezza e attività di assurance.

Qualifications

• Definizione e monitoraggio dei framework di governance, gestione del rischio e conformità nel Cyber Security, AI e resilienza operativa.
• Gestione dei rischi di fornitori e terze parti, inclusa definizione dei requisiti contrattuali e controlli di sicurezza.
• Coordinamento della resilienza operativa e gestione degli incidenti ICT e Cyber, supporto alle azioni previste dalla normativa.

Responsibilities

• Definizione e monitoraggio di governance, rischi e conformità nel Cyber Security e AI/DORA.
• Valutazione e monitoraggio dei rischi da fornitori/terze parti e definizione dei controlli di sicurezza.
• Coordinamento delle attività di resilienza operativa e incident management ICT e Cyber.

Skills

GRC AI & DORA

Vendor Risk Mgmt

Incident Mgmt

Job description

Banca Ifis SpA non è una banca tradizionale, è la banca che ispira chi ha voglia di creare, competere, crescere e che occupa una posizione unica nel panorama bancario italiano. Siamo smart, flessibili ed efficaci e crediamo nella continua innovazione. La nostra strategia di crescita è basata su competenze di alto livello ed elevate capacità di visione. È la nostra squadra a fare la differenza e a creare valore. Per la Direzione COO di Banca Ifis siamo alla ricerca di una figura Junior Cybersecurity GRC da inserire nel team Privacy & Security. Rispondendo direttamente all'Head of Cybersecurity & CSIRT ed inserita all'interno del team Cybersecurity Governance & CSIRT la persona da noi ricercata si occuperà delle seguenti attività:

• Governance, Risk & Compliance AI e DORA: definizione, implementazione e monitoraggio dei framework di governance, gestione del rischio e conformità normativa in ambito Cyber Security, Intelligenza Artificiale e resilienza operativa digitale.
• Third Party Risk Management e Controlli: valutazione e monitoraggio dei rischi associati a fornitori e terze parti, inclusa la definizione dei requisiti contrattuali, dei controlli di sicurezza e delle attività di assurance previste dalla normativa.
• Resilienza Operativa e Incident Management: coordinamento delle attività di prevenzione, rilevazione, gestione e reporting degli incidenti ICT e Cyber, nonché supporto all'esecuzione di te