Specialista in rischio operativo e consulenza in materia di IT e sicurezza delle informazioni

Descrizione del lavoro

La posizione di Specialista in rischio operativo, consulenza IT e sicurezza delle informazioni rientra nella Funzione Rischio Operativo, una componente fondamentale della seconda linea di difesa. Questo ruolo è responsabile del monitoraggio completo delle attività relative al rischio operativo, con particolare attenzione alle nuove tecnologie, alla sicurezza delle informazioni e ai rischi informatici.

Principali responsabilità

I compiti principali comprendono:

• Sviluppo, implementazione e gestione delle attività relative alla gestione dei rischi, in particolare per quanto riguarda la valutazione dei rischi e la consulenza, con particolare riferimento alle nuove tecnologie, alla sicurezza delle informazioni e ai rischi informatici.
• Collaborazione con le unità aziendali per integrare pratiche avanzate di gestione del rischio nelle loro attività.
• Esecuzione di valutazioni e analisi dei rischi ad hoc, in particolare per quanto riguarda la sicurezza delle informazioni e le minacce informatiche, al fine di individuare potenziali problemi e proporre misure di mitigazione efficaci.
• Esecuzione di analisi degli incidenti per determinarne le cause, individuare le misure di mitigazione e garantire che vengano attuati i follow-up.
• Fornitura di consulenza alle unità aziendali, compresa la verifica del quadro di controllo interno con particolare attenzione all'IT e alla sicurezza delle informazioni, al fine di sostenere lo sviluppo sostenibile dell'attività della banca.
• Fornitura di consulenza specialistica sulle strategie di mitigazione dei rischi, in particolare per quanto riguarda la sicurezza delle informazioni e le nuove tecnologie.
• Redazione di relazioni di valutazione dei rischi e presentazioni destinate alla direzione responsabile del controllo dei rischi e ad altri soggetti interessati, con particolare attenzione ai rischi informatici e alle vulnerabilità tecnologiche.
• Partecipazione attiva all'implementazione di nuove soluzioni digitali per supportare l'attuazione del sistema di controllo interno a livello globale, garantendo che tali soluzioni tengano conto dei rischi legati alla sicurezza delle informazioni e alla sicurezza informatica.

Competenze ed esperienza

Le competenze e l'esperienza richieste comprendono:

• Laurea in economia aziendale, economia, scienze naturali, sicurezza informatica o in un settore affine.
• 10 anni di esperienza professionale, compresa l'attività di consulenza o revisione presso una società leader nel settore dei servizi professionali e/o in una posizione analoga presso una banca leader di mercato.
• Ottima conoscenza dei sistemi bancari fondamentali, dell'elaborazione delle transazioni end-to-end e dei principi di sicurezza informatica.
• Comprovata capacità di redigere relazioni e di comunicare in modo efficace con un pubblico di persone anziane.
• Ottime capacità analitiche e un approccio strutturato alla risoluzione dei problemi e alla redazione di relazioni.
• Ottime capacità comunicative in inglese, sia scritto che parlato.
• Capacità di lavorare in modo autonomo e come parte di un team globale in un contesto dinamico.
• Esperienza con le nuove tecnologie e profonda conoscenza della sicurezza delle informazioni e della gestione dei rischi informatici.

I nostri valori

I nostri valori comprendono:

• Responsabilità: assumersi la responsabilità dei compiti e delle sfide e perseguire il miglioramento continuo.
• Hands-on: fornitura proattiva di risultati di alta qualità.
• Passione: impegno e ricerca dell'eccellenza.
• Orientato alle soluzioni: attenzione ai risultati dei clienti