Per principale realtà bancaria parte di un gruppo internazionale, stiamo cercando un esperto/a in ambito IT & Security Risk.


Se hai esperienza nel monitoraggio/gestione dei rischi informatici e nella definizione di framework di sicurezza all'interno di contesti Financial Services/Banking (o ruoli consulenziali verso clienti di questa industry) questa è la tua occasione.

La figura ricercata:

• Contribuisce alla definizione, implementazione e aggiornamento del framework di gestione dei rischi informatici e di sicurezza, integrandolo nel sistema complessivo dei rischi aziendali;

• Monitora costantemente l'adozione del framework, basandosi sui rischi identificati e sulle minacce rilevate, utilizzando metriche quantitative indipendenti dalla prima linea di difesa;

• Supporta l'individuazione e l'adozione delle misure necessarie per riportare i rischi informatici e di sicurezza entro i limiti della tolleranza al rischio stabilita e ne verifica il corretto recepimento e l'efficacia nel tempo;

• Si assicura che i contenuti del framework di gestione dei rischi informatici siano integrati nel Piano Strategico ICT, verificando che gli obiettivi del piano siano allineati con il Risk Assessment Framework (RAF), sia in termini di soglie di rischio che di mitigazione e prevenzione delle minacce;

• Supporta la reportistica verso gli Organi Apicali riguardante l'andamento dei rischi informatici e di sicurezza;

• Valuta gli effetti degli incidenti di sicurezza informatica per aggiornare continuamente il framework di gestione del rischio e verificare l'efficacia delle misure adottate.