IAM Risk Audit - Responsabile

Responsabilità principali

• Svolgere attività di audit dei rischi sia di routine che non di routine, garantire standard di prestazione elevati
• Garantire il controllo, l'affidabilità e assicurare uno standard elevato.
• Sostenere il miglioramento delle attività aziendali, nonché l'audit e la governance nelle aree soggette a miglioramento in materia di audit.
• Collaborare con i responsabili dei sistemi, i revisori e le parti interessate per affrontare le questioni relative alla sicurezza informatica e alle criticità riscontrate
• Collaborare con gli analisti aziendali e seguire lo sviluppo dei report durante l'implementazione dei controlli.
• La capacità di riconoscere e analizzare l’ambiente di controllo (revisione contabile nelle aree di miglioramento della revisione).
• Coordinamento delle attività di reclutamento e delle iniziative di reclutamento nell'ambito dell'IAM.
• Collaborare al miglioramento dei processi e all’individuazione di opportunità di miglioramento.
• Collaborare con gli utenti finali e i dipendenti di tutti i reparti e fornire aggiornamenti sulla struttura aziendale.
• Supervisionare gli analisti IT e aziendali con competenze tecniche, gli audit di sicurezza e l'architettura.
• Supportare le azioni correttive e le misure di efficacia.
• Sviluppare e gestire le soluzioni IAM RCVK, nonché la rendicontazione in materia di conformità.
• Individuare e gestire le problematiche relative alla sicurezza informatica, controllare le misure correttive e la segnalazione dei casi di resistenza.
• Fornire consulenza alle parti interessate e sostenere gli obiettivi di audit interno ed esterno, nonché la rendicontazione normativa.
• Sviluppare il monitoraggio dell'RCVK e la gestione dell'efficacia dei controlli.
• Sviluppare e attuare raccomandazioni relative ai dati a supporto dell'ambiente del cliente.
• Fornire consulenza alle parti interessate e sulle iniziative di gestione dei rischi.
• Contribuire alla governance, allo sviluppo delle politiche e alle iniziative di miglioramento dei processi.

Requisiti richiesti

• Laurea triennale in Informatica, Tecnologie dell'informazione o discipline affini (CCSK, CISSP, CISA, CISM o equivalenti).
• Almeno 5 anni di esperienza nel campo della sicurezza informatica, della gestione dei rischi in ambito MS, della conformità agli audit o in settori affini.
• Acquisire esperienza in attività di audit IT, valutazione dei rischi e gestione dei rischi.
• Ottima conoscenza del CFPB e delle discipline di audit (ITGC e gestione degli accessi, controlli e miglioramento dei processi).
• Esperienza pratica nell’utilizzo di sistemi di controllo, nelle attività di audit e nei requisiti normativi.
• Esperienza nella redazione di relazioni, documenti di lavoro e presentazioni per la direzione.
• Verifica dell’applicazione di controllo (ad es. gestione delle identità e degli accessi).
• Ottime capacità di comunicazione scritta, orale e con le parti interessate.
• Ottima padronanza dei prodotti Microsoft Office, tra cui Word, PowerPoint ed Excel.

Benefici lavorativi

• La fascia retributiva si basa su una stima della retribuzione futura associata alla posizione lavorativa.
• Northern Trust offre un pacchetto completo di benefici che comprende prestazioni pensionistiche (401K e pensione), prestazioni sanitarie e assistenziali (copertura medica, odontoiatrica, oculistica, conti di spesa e indennità di invalidità), benefici per l’equilibrio tra vita professionale e vita privata e benefici per lo sviluppo professionale, a condizione che si abbia diritto a un impiego a tempo pieno e si soddisfino i requisiti minimi di lavoro.
• Northern Trust offre inoltre un programma annuale discrezionale che include una componente azionaria.