Specialista in rischi operativi e consulenza per la sicurezza informatica e delle informazioni

Descrizione del lavoro

Descrizione del lavoro

La posizione di Operational Risk and Advisory Specialist si colloca all'interno della funzione Operational Risk, una componente critica della seconda linea di difesa. Questo ruolo è responsabile della supervisione completa delle attività di rischio operativo, con particolare attenzione alle nuove tecnologie, alla sicurezza informatica e ai rischi informatici. La funzione Rischio operativo è impegnata in attività di consulenza, valutazione e analisi dei rischi e di reporting agli organi direttivi della Banca.

Compiti principali

• Sviluppo, implementazione ed esecuzione delle attività di rischio:
  • Migliorare il quadro di gestione del rischio in termini di valutazione del rischio e consulenza, in particolare in relazione alle nuove tecnologie, alla sicurezza delle informazioni e ai rischi informatici.
  • Collaborare con le unità aziendali per integrare pratiche avanzate di gestione del rischio nelle loro attività.
• Valutazione e analisi del rischio:
  • Eseguire valutazioni e analisi dei rischi ad hoc, in particolare per quanto riguarda la sicurezza delle informazioni e le minacce informatiche, per identificare potenziali problemi e proporre misure di mitigazione efficaci.
  • Esecuzione di analisi degli incidenti per determinare le cause, identificare le misure di mitigazione del rischio e garantirne l'attuazione.
• Consulenza:
  • Consulenza alle unità aziendali, compresa la revisione del quadro di controllo interno con particolare attenzione alla sicurezza informatica e delle informazioni, al fine di sostenere lo sviluppo sostenibile dell'attività della banca.
  • Consulenza di esperti sulle strategie di mitigazione del rischio, in particolare in relazione alla sicurezza informatica e alle nuove tecnologie.
• Relazioni e comunicazione:
  • Riferire e presentare i risultati della valutazione del rischio al gruppo di leadership della gestione del rischio e ad altre parti interessate, con particolare attenzione ai rischi informatici e alle vulnerabilità tecnologiche.
  • Preparazione di rapporti dettagliati sui rischi e di presentazioni per la revisione da parte della direzione.
• Introduzione di soluzioni digitali:
  • Partecipare attivamente all'introduzione di nuove soluzioni digitali a supporto dell'implementazione del sistema di controllo interno a livello globale, per garantire che tali soluzioni affrontino le problematiche legate alla sicurezza delle informazioni e alla gestione del rischio informatico.

Requisiti

• Laurea in economia aziendale, economia, scienze naturali, sicurezza informatica o un settore correlato.
• 10 anni di esperienza professionale, tra cui consulenza o revisione contabile presso un'importante società di servizi professionali e/o in una posizione analoga presso una banca leader di mercato.
• Solida conoscenza dei sistemi bancari di base, dell'elaborazione delle transazioni end-to-end e dei principi di sicurezza informatica.
• Comprovata capacità di redigere relazioni e di comunicare efficacemente con un pubblico senior.
• Ottime capacità analitiche e un approccio strutturato alla risoluzione dei problemi e alla stesura dei rapporti.
• Eccezionali capacità di comunicazione in inglese, sia scritta che parlata.
• Capacità di lavorare in autonomia e come parte di un team globale in un ambiente dal ritmo serrato.
• Esperienza con le nuove tecnologie e profonda conoscenza della sicurezza informatica e della gestione del rischio informatico.

Offriamo

• Senso di responsabilità: Assunzione di responsabilità per compiti e sfide e miglioramento continuo.
• Hands-on: approccio proattivo per fornire rapidamente risultati di alta qualità.
• Passionale: impegno e ricerca dell'eccellenza.
• Orientamento alla soluzione: Concentrarsi sui risultati dei clienti e trattarli in modo equo con una mentalità consapevole dei rischi.
• Partnership: promuovere la cooperazione e il lavoro di squadra. Lavorare insieme con spirito imprenditoriale.