IT Risk Specialist
Crédit Agricole Italia ·
Responsabilità Supportare l’identificazione, la valutazione e il monitoraggio dei rischi IT (operativi, outsourcing) all’interno dei processi della Direzione IT utilizzando il framework di Gruppo per la gestione del rischio ICT.
La visione d’insieme ingloberà anche quanto emerge nei domini più tipici dell’ambito sicurezza (cyber, resilience ecc) Definire e monitorare i KRI (Key Risk Indicators) e i KPI dei processi IT, assicurando che le azioni di mitigazione siano implementate efficacemente.
Predisporre la reportistica periodica verso il CIO ed il Top Management, i comitati rischi e le linee di difesa superiori (2LoD). Coordinare le attività di remediation derivanti da audit interni ed esterni con impatto sull’ambito resilience monitorandone il rispetto dei tempi secondo il piano d’azione riportato anche nella relazione del riesame del quadro di gestione del rischio ICT Monitorare i rischi associati ai fornitori IT, garantendo l’efficacia operativa delle misure di resilienza, le verifiche di audit ed il rispetto dei livelli di servizio.
Gestire e aggiornare il framework di IT Governance in linea con la Circolare 285 di Banca d’Italia e il regolamento DORA. Livello minimo richiesto d’istruzione Laurea triennale Sede di lavoro Parma o Milano, con la possibilità di smartworking in modo ibrido Formazione richiesta Ingegneria Gestionale o dell’Informazione, Economia e Commercio.
Si valutano anche profili con background differente a seconda dell’esperienza professionale acquisita. Caratteristiche personali Ottime capacità relazionali e di lavoro in team; capacità di problem solving; propensione al lavoro per obiettivi nel rispetto delle tempistiche definite; autonomia, flessibilità e capacità di sintesi.
Competenze richieste Almeno 4‑6 anni in ruoli analoghi (IT Governance, IT Risk, IT Audit) preferibilmente all’interno di istituti bancari o società di consulenza "Big 4" su progetti banking. Competenze tecniche Ottima conoscenza di Microsoft Office, tool per la gestione dei costi IT.
Profonda conoscenza della Circolare 285, del Regolamento DORA e dei framework di riferimento (COBIT, ITIL, ISO 27001). Conoscenze linguistiche Conoscenza intermedia del francese e/o inglese Retribuzione Contratto – CCNL Credito tempo per tempo vigente Livello – Area Professionale/Quadro Benefits Smartworking 2‑3 giorni alla settimana Premio aziendale annuale basato su obiettivi individuali e aziendali Assicurazione sanitaria integrativa Fondo pensione privato