Responsabile della resilienza operativa

Compiti

Il responsabile della resilienza operativa della filiale di Guernsey ricopre un ruolo dirigenziale di grande importanza, con il compito di garantire che la filiale soddisfi i requisiti di resilienza operativa sia a livello globale che locale. Tra le mansioni figurano:

• Supervisione della definizione, dell'attuazione e della gestione continua delle misure di resilienza operativa su misura per la filiale di Guernsey
• Rappresentanza della resilienza operativa locale in seno al Business Risk and Conduct Committee (BRCC)
• Monitoraggio dell'attuazione delle linee guida e delle procedure globali a livello locale

Governance e supervisione

Tra i compiti in questo ambito figurano:

• Rappresentanza della resilienza aziendale locale in seno al BRCC
• Integrazione di funzioni chiave quali la gestione della continuità operativa (BCM), le tecnologie dell'informazione (IT), la sicurezza delle informazioni (IS), la gestione dei rischi di terze parti (TPRM) e la gestione dei dati
• Garantire l'effettiva attuazione delle linee guida e delle procedure globali a livello locale

Gestione delle funzioni critiche

Tra i compiti in questo ambito figurano:

• Identificazione, convalida e documentazione delle funzioni critiche (CF) locali e delle relative tolleranze alle interruzioni (DT)
• Verifica e aggiornamento annuali dei CF e dei DT

Test e esecuzione del ciclo di vita

Tra i compiti in questo ambito figurano:

• Sviluppo e gestione di un piano di test integrato pluriennale per i CF locali
• Pianificazione, coordinamento ed esecuzione di test di resilienza end-to-end
• Redazione di rapporti di collaudo interni

Risanamento e miglioramento continuo

Tra i compiti in questo ambito figurano:

• Monitoraggio, convalida e rendicontazione sui progressi delle misure correttive relative alle vulnerabilità individuate
• Aggravarsi delle lacune critiche che richiedono investimenti o soluzioni trasversali
• Promuovere una cultura dell'identificazione proattiva dei rischi e del miglioramento continuo delle capacità di ripristino

Reportistica e trasparenza

Tra i compiti in questo ambito figurano:

• Fornitura di indicatori di resilienza settoriale al Comitato locale per la resilienza operativa (ORC) e al Comitato per il rischio operativo

Collaborazione interfunzionale

Tra i compiti in questo ambito figurano:

• Collaborazione con Information Technology Security Critical (ITSCM), IS, TPRM, Corporate Communication e le unità aziendali per consolidare la resilienza in tutti i settori critici
• Coordinamento con la sede centrale di Zurigo per avvalersi di strumenti, metodi e supporto a livello centrale, preservando al contempo la responsabilità locale

Gestione dei rischi legati a terzi e outsourcing

Tra i compiti in questo ambito figurano:

• Rappresentanza della filiale in qualità di esperto in gestione dei rischi di terze parti e accordi di outsourcing
• Coordinamento delle relazioni trimestrali sull'outsourcing e sui rischi legati a terzi
• Direzione del sottocomitato locale per i servizi di terze parti e l'outsourcing

Sicurezza informatica

Tra i compiti in questo ambito figurano:

• Rappresentanza del centro di coordinamento locale per la sicurezza informatica
• Aggiornamenti