ICT Risk Manager
Descrizione dell'offerta
Per società operante nell'ambito dei servizi finanziari, stiamo ricercando un/a:
ICT Risk Manager
La risorsa avrà la responsabilità di presidiare i rischi non finanziari con particolare focus su ICT Risk, Privacy e Terze Parti, garantendo l’allineamento ai principali framework normativi e regolamentari (es. Circ. 285/13, Regolamento DORA, NIS, GDPR, PSD2).
Responsabilità principali
- Coordinamento e gestione progettuale delle attività di IT Risk e Third Party Risk.
- ICT Risk : ICT Risk Assessment, PSD2 Risk Analysis, Cyber Risk Analysis, definizione e monitoraggio dei KRI.
- Outsourcing & Third Party Risk : analisi e valutazione dei fornitori critici, gestione dei processi di onboarding, monitoraggio e mitigazione dei rischi derivanti.
- Privacy Risk : analisi d’impatto (DPIA) e supporto alla conformità normativa.
- Operational & Reputational Risk : LDC, RSA, stress test e analisi di scenario.
- Redazione della reportistica interna ed esterna (ICAAP, Tableau de Bord, ITRQ SREP).
- Interfaccia diretta con i presidi di controllo (Comitato Gestionale Rischi, Comitato Controllo Rischi, CdA).
- Supporto nei processi di adeguamento normativo e nei progetti di compliance cross-funzionali.
- Collaborazione con le funzioni ICT, Compliance e Audit per garantire una visione integrata del rischio.
Requisiti
- Laurea magistrale in Economia, Scienze Bancarie, Ingegneria Gestionale o affini.
- Almeno 7-8 anni di esperienza in ambito risk management, preferibilmente in contesti bancari o consulenziali (Big4).
- Ottima conoscenza della normativa di riferimento in ambito IT Risk e Outsourcing (DORA, PSD2, GDPR, NIS).
- Esperienza nella gestione di terze parti e nella conduzione di assessment.
- Ottime capacità analitiche, relazionali e di reporting.
- Conoscenza di strumenti di reportistica (es. Tableau, Excel avanzato).
- Capacità di lavorare in contesti complessi e interfunzionali.
- Buona conoscenza della lingua inglese.