Senior IT Risk & Governance Specialist

Crédit Agricole Italia; Lombardia; Ibrido; EUR 45.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Smartworking 2-3 giorni alla settimana

Premio aziendale annuale basato su ob%

Assicurazione sanitaria integrativa

Fondo pensione privato

Descrizione del lavoro

Cr%C3%A9dit Agricole Italia cerca un Senior IT Governance & IT Risk Specialist da inserire nell'IT Processes, riportando all'IT Risk Officer. Garantir%C3%A0 l'evoluzione del framework di controllo ICT conforme alle normative di settore (DORA) e agir%C3%A0 in prima linea di difesa.

La risorsa definir%C3%A0 KRIs/KPIs, preparer%C3%A0 report al CIO e al Top Management, gestir%C3%A0 remediation su audit e monitorer%C3%A0 i rischi legati ai fornitori IT, mantenendo l'allineamento con Circolare 285 e i

Competenze

• Laurea triennale richiesta.
• 4-6 anni di esperienza in IT Governance/IT Risk/IT Audit.
• Conoscenza Circolare 285, DORA, COBIT, ITIL, ISO 27001.
• Conoscenza francese e/o inglese a livello intermedio.

Mansioni

• Supportare l'identificazione, valutazione e monitoraggio dei rischi IT (operativi, outsourcing) nell'ambito IT.
• Definire e monitorare i KRI e i KPI dei processi IT e assicurare l'efficacia delle azioni di mitigazione.
• Predisporre la reportistica periodica verso CIO e Top Management, i comitati rischi e le linee di difesa superiori (2LoD).
• Coordinare le attività di remediation derivanti da audit interni ed esterni.

Conoscenze

IT Governance

IT Risk

IT Audit

Risk Management

Formazione

Laurea triennale

Strumenti

Microsoft Office

Cost management tools

Descrizione del lavoro

Cr%C3%A9dit Agricole Italia cerca un Senior IT Governance & IT Risk Specialist da inserire nell'IT Processes, riportando all'IT Risk Officer. Garantir%C3%A0 l'evoluzione del framework di controllo ICT conforme alle normative di settore (DORA) e agir%C3%A0 in prima linea di difesa.

La risorsa definir%C3%A0 KRIs/KPIs, preparer%C3%A0 report al CIO e al Top Management, gestir%C3%A0 remediation su audit e monitorer%C3%A0 i rischi legati ai fornitori IT, mantenendo l'allineamento con Circolare 285 e i