Responsabile senior, Rischi tecnologici e controlli

Compiti

• Gestione e/o supporto nell'attuazione delle attività di gestione dei rischi e di controllo per la linea di business finanziaria.
• Garantire un approccio standardizzato per i test di rischio e di controllo per ciascuna divisione aziendale.
• Redazione, distribuzione e presentazione di rapporti, dashboard e presentazioni ai dirigenti e alle parti interessate. Ciò può richiedere ulteriori ricerche e la raccolta di informazioni; ciò richiede una conoscenza pratica dei principi di gestione dell’organizzazione.
• Coordinamento, preparazione e presentazione di materiali per il Business Unit Management Team nell’ambito del programma Technology Opportunity Management (TOM) o di altri progetti speciali, che individuano i rischi di alto livello, gli impatti e le opportunità per l’azienda in collaborazione con altri gruppi di gestione dei rischi e dei controlli. Ciò comprende la definizione di requisiti dettagliati, il supporto nella documentazione dei risultati e la collaborazione con diversi team all’interno di CHC, il che comporta la raccolta degli obiettivi di progetto, la definizione del budget, il rispetto delle scadenze e il mantenimento di un effetto leva positivo.
• Verifica dei dashboard sui rischi e di altri report gestionali, compresi i flussi di lavoro in collaborazione con altre aree di rischio e di business all’interno di CHC.
• Garantire che le attività relative ai rischi e ai controlli siano svolte in conformità con le linee guida e le procedure di CHC, nonché con i requisiti normativi e specifici del settore.
• Monitoraggio e documentazione dello stato di avanzamento delle attività relative ai rischi e ai controlli, compresa la conclusione di valutazioni, test e altre attività.
• Eseguire valutazioni dei rischi e fornire raccomandazioni volte a migliorare le pratiche relative alla gestione dei rischi e ai controlli.
• Esecuzione di analisi delle cause e adozione di misure correttive per i problemi relativi ai rischi e ai controlli individuati.
• Assistenza negli audit tecnologici, compresa la preparazione e il supporto alle attività di audit interne o esterne.
• Supporto nella redazione di documentazione e documenti di lavoro per gli audit normativi esterni.
• Sviluppo e attuazione di strategie volte a migliorare le pratiche in materia di rischio e controllo.
• Monitoraggio e gestione dei problemi relativi ai rischi e ai controlli, nonché delle misure correttive, se necessario.
• Fornitura di analisi dettagliate e modelli di riferimento per la valutazione delle prestazioni in diversi settori aziendali.
• Raccolta e classificazione dei dati, rischio legato ai fornitori terzi, accesso degli utenti, rischio di modello e rischio informativo.
• Definizione di tecnologia dell'informazione e di rischio a livello aziendale:
  • Sviluppo, verifica e implementazione di quadri di riferimento in materia di rischi e controlli.
  • Fornitura di analisi e verifiche dettagliate di sistemi e processi.
• Esecuzione di valutazioni dei rischi e audit in tutti i settori, al fine di garantire dati precisi e risultati analitici accurati.
• Collaborazione con programmi e controlli, identificazione dei rischi e garanzia dell'accuratezza dei dati e dei risultati delle analisi.
• Verifica con i partner, la direzione e le parti interessate, se necessario.
• Sostegno a tutti i settori, alla direzione e alle parti interessate, se necessario.
• Fornitura di documentazione e altri materiali, risorse ecc., secondo necessità, per conto dell’azienda e del partner commerciale.
• Svolgimento di mansioni aggiuntive, corsi di formazione e/o verifiche di controllo qualità, documentazione e/o coordinamento e monitoraggio di riunioni e consegne.

Requisiti

• 7-10 anni di esperienza nella gestione dei rischi tecnologici aziendali, nell'analisi dei dati, nel self-service e in settori correlati.
• Laurea triennale in ingegneria, matematica o in un settore affine.
• Esperienza comprovata con database relazionali, SQL e scripting.
• Certificazioni tecnologiche o di sicurezza pertinenti (ad es. CISSP, CISM, CRISC, CISA), se presenti.