Responsabile del controllo dei rischi non finanziari per l'Europa

Compiti

• Ricoprire il ruolo di Head of Non-Financial Risk Control per l’Europa con sede a Lussemburgo e assumere la piena responsabilità gestionale di tutti i rischi non finanziari in tutte le regioni.
• Sono responsabili dello sviluppo e dell’attuazione di controlli e linee guida relativi ai rischi non finanziari in tutte le regioni, compresa l’Europa e i paesi extra-UE.
• Coordinarsi con i manager locali per definire le modalità di attuazione delle nostre linee guida sul controllo dei rischi e garantire che tutti i rischi vengano identificati, valutati e gestiti in conformità con la direttiva sulla resilienza operativa digitale per gli istituti finanziari (DORA).
• Sono responsabili dell'attuazione dei quadri di riferimento globali definiti dall'Internal Group Framework (IGF), dall'Operational Risk Framework (ORF) e dal Group ICT Risk Framework (GIRF).
• Gestiscono il quadro di riferimento per la gestione dei rischi e quello per la gestione degli incidenti.
• Garantiscono che il Risk Management Framework (RMF) venga gestito e aggiornato in conformità con i requisiti del CRO Framework.
• Garantiscono che gli enti europei dispongano di linee guida e procedure solide in materia di resilienza operativa e assicurino una collaborazione efficiente e trasparente con le autorità di vigilanza di tutto il mondo.
• Fornire alle autorità di vigilanza una rendicontazione chiara e tempestiva, che includa gli eventi significativi, i dati di accesso, le vulnerabilità e l’allineamento con il profilo di rischio e la tolleranza al rischio del Gruppo.
• Coordinarsi con l’Internal Audit di Gruppo su tematiche relative ai rischi aziendali e garantire l’individuazione tempestiva dei problemi, tra cui la resilienza operativa (BCP/DRP), i rischi di compliance e la gestione degli incidenti.
• Esercitano pieni poteri e controllo sulla divisione europea, si attengono alla direttiva DORA e garantiscono un coordinamento efficace con i dipartimenti Group Risk e Compliance.
• Garantiscono un monitoraggio efficace della continuità operativa, della resilienza, dei test sugli incidenti, della verifica dei controlli e della gestione degli incidenti.
• Effettuano monitoraggi continui e test periodici per garantire che le nostre capacità di gestione degli incidenti siano conformi alle migliori pratiche del settore e ai requisiti normativi della direttiva sulla resilienza operativa digitale (DORA) in Europa, compresi gli scenari relativi al lavoro in sede e da remoto.
• Garantiscono il rispetto delle linee guida legali e normative relative ai rischi legati ai fornitori terzi, al monitoraggio della rete e della sicurezza, al monitoraggio delle verifiche e alle valutazioni delle vulnerabilità nell’ambito del nostro quadro di riferimento sui rischi ICT.
• Effettuiamo controlli approfonditi e mettiamo a disposizione test e valutazioni dei nostri sistemi e processi ICT, al fine di identificare e mitigare i rischi.
• Comprendere e gestire in modo proattivo i rischi derivanti da soggetti terzi, inclusi fornitori e appaltatori, e comunicare in modo chiaro le modifiche normative.
• Sono previsti rapporti regolari e documentati, comprese comunicazioni periodiche relative a cambiamenti significativi nella portata e nell’impatto delle nostre attività di gestione dei rischi ICT.
• Creazione e trasformazione di un organico NFR competente attraverso la competenza collaborativa in materia di rischio, il trasferimento di conoscenze e l'innovazione, nonché l'affermazione di una cultura dell'eccellenza e della leadership etica.
• Sviluppo e realizzazione di programmi di formazione a cadenza regolare in tutta Europa per un’organizzazione impegnata a promuovere una solida cultura della gestione degli incidenti e della conformità.
• Promuovere una cultura della responsabilità, della consapevolezza dei rischi e della trasparenza in Europa, con particolare attenzione alle priorità della direttiva DORA e ai rischi emergenti nell'era digitale.
• Sviluppo e implementazione di un quadro di riferimento che consenta di monitorare, valutare e gestire i rischi in tutte le operazioni.

Requisiti

• Laurea triennale o magistrale in Informatica, Tecnologie dell'informazione o in un settore affine.
• Formazione formale sulle metodologie e sui quadri di riferimento della gestione del rischio.
• Esperienza nell'implementazione e nella gestione di quadri di riferimento per la gestione dei rischi.
• Conoscenza dei quadri normativi e degli standard relativi alle pratiche di gestione dei rischi nel settore delle TIC.