Senior Cyber GRC & Compliance Leader

Fineco Bank; Milano; Ibrido; EUR 60.000 - 80.000; Tempo pieno

Vantaggi offerti da questo lavoro

Copertura sanitaria integrativa

Buoni pasto

Previdenza complementare

Formazione continua

Descrizione del lavoro

Fineco Bank Milano cerca un professionista esperto per guidare le tematiche cyber in governance, risk e compliance. La figura gestisce KPI e reportistica, definisce policy e controlli, e collabora con i team interni per assicurare allineamento normativo e qualità dei processi.

Lavoro ibrido con presenza in sede a Milano, RAL indicativa 60.000–80.000 € lordi annui, con possibile parte variabile a seconda degli obiettivi.

Competenze

• 6–8 anni di esperienza in cyber/ICT governance, risk management o compliance in contesti enterprise strutturati, preferibilmente in ambito finanziario regolamentato.
• Padronanza dei principali framework di sicurezza e controllo: (es: ISO/IEC 27001); familiarità con ISO 22301 e COBIT.
• Conoscenza quadro regolamentare: DORA, NIS2, GDPR; conoscenza Circolare 285 Banca d'Italia e PSD2.
• Esperienza nella stesura ed evoluzione di policy, processi e controlli di sicurezza.
• Esperienza in risk assessment, registro dei rischi e definizione e misurazione di KPI e framework di controllo.
• Esperienza gestione rischio ICT di terze parti, valutazione fornitori e clausole di sicurezza contrattuali.
• Capacità di tradurre requisiti normativi in controlli operativi, comunicazione multi-registro.
• Capacità di coordinare attività e stakeholder senza autorità gerarchica, con attenzione a processi e priorità.
• Italiano madrelingua, Inglese professionale.

Mansioni

• Gestire e far evolvere il framework KPI e metriche cyber in allineamento con ISO/IEC 27001 e NIST CSF e con il contesto tecnologico.
• Gestire la reportistica cyber verso il management: stato dei controlli, andamento KPI, piani di remediation.
• Contribuire alla qualità dei processi interni di sicurezza: individuare gap e proporre miglioramenti e seguirne l'attuazione.
• Contribuire alla stesura e evoluzione di policy e processi in ambito cyber, mantenendo coerenza con quadro regolamentare (DORA, NIS2, GDPR, Circolare 285 Banca d'Italia).
• Condurre risk assessment e gap assessment in ambito cyber, contribuire al registro dei rischi ICT e tracciare i piani di remediation fino alla chiusura.
• Contribuire al presidio del rischio ICT di terze parti: valutazione fornitori e supporto alle clausole di sicurezza contrattuali, in coerenza con DORA.
• Contribuire all’esecuzione del sistema di controlli interni della banca.

Conoscenze

Cyber governance

Risk management

Compliance

ISO/27001

ISO 22301

COBIT

Policy development

KPI reporting

Stakeholder coordination

Strumenti

NIST CSF

Policy management tools

Descrizione del lavoro

Fineco Bank Milano cerca un professionista esperto per guidare le tematiche cyber in governance, risk e compliance. La figura gestisce KPI e reportistica, definisce policy e controlli, e collabora con i team interni per assicurare allineamento normativo e qualità dei processi.

Lavoro ibrido con presenza in sede a Milano, RAL indicativa 60.000–80.000 € lordi annui, con possibile parte variabile a seconda degli obiettivi.