Responsabile dei rischi informatici e della governance

Compiti

I compiti principali comprendono:

• Stretta collaborazione con la funzione di sicurezza delle informazioni per supportare l'implementazione e/o la mitigazione dei rischi informatici
• Collaborazione con i responsabili dei servizi IT per identificare, mitigare e gestire i rischi informatici
• Collaborazione con i responsabili dei progetti IT per identificare, mitigare e gestire i rischi residui derivanti dai progetti
• Gestione del registro dei rischi IT e stretta collaborazione con i responsabili della gestione dei rischi per identificare i rischi, seguire e monitorare i piani di gestione dei rischi, verificare le proposte di trattamento dei rischi e fornire supporto nella chiusura dei rischi risolti.
• Fornitura di corsi di formazione sulla consapevolezza dei rischi per il personale IT
• Referente per tutti gli audit interni ed esterni, supporto nel lavoro sul campo, compresa la revisione e la raccolta della documentazione di audit, la revisione dei rapporti di audit e la fornitura delle risposte agli audit.
• Monitoraggio dei piani di correzione degli audit per garantire la chiusura tempestiva e corretta dei punti di audit IT
• Comunicazione delle modifiche normative tecnologiche e collaborazione con i responsabili delle funzioni IT per risolvere o mitigare i rischi/le lacune emersi dalle valutazioni o dalle verifiche.
• Responsabilità per l'attuazione e il controllo della qualità dei piani di controllo interni IT
• Monitoraggio delle tecnologie obsolete, gestione delle patch e politiche e conformità relative all'utilizzo dei computer da parte degli utenti finali

Gestione delle persone

• Singolo collaboratore
• Coaching

Gestione dei clienti (interni ed esterni)

• Diverse funzioni IT, a livello regionale e globale
• Rischio operativo (CRO)
• Funzioni legali e di conformità locali

Gestione aziendale

• Responsabili chiave a livello locale, inclusi proprietari di servizi IT, infrastruttura IT, responsabili delle applicazioni IT, architettura IT e responsabili di progetto
• Funzioni CRO – comprese le funzioni relative al rischio operativo aziendale, alla sicurezza delle informazioni e alla conformità
• Funzioni globali – Gestione dei rischi IT, sicurezza delle informazioni
• Costruire relazioni solide con i titolari di posizioni chiave

Requisiti

• 5-10 anni di esperienza nella gestione dei rischi IT, preferibilmente nel settore bancario; costituisce titolo preferenziale l'esperienza nella gestione patrimoniale.
• Buone capacità comunicative, comprese capacità di espressione orale, scritta, di presentazione e di moderazione
• Capacità di lavorare in ambienti stressanti
• Indipendente e autonomo
• Giocatore di squadra
• Ottime capacità di gestione delle relazioni e risoluzione dei conflitti

Offriamo

Non sono disponibili informazioni.