Descrizione del ruolo:
La struttura di Sicurezza del BNL Gruppo BNP Paribas è alla ricerca di un professionista con competenze approfondite in ambito IT Risk Management per occuparsi dell'implementazione e dell'applicazione di un framework di controllo dei rischi IT.
I principali compiti consistono nella valutazione dei rischi IT & Cyber delle infrastrutture IT delle società del gruppo BNL BC, nonché nella definizione dei piani di azione finalizzati al raggiungimento del livello di maturità e di rischio attesi sulla sicurezza informatica.
L'obiettivo è quello di garantire una postura di sicurezza adeguata e di implementare misure efficaci per la gestione dei rischi IT & Cyber.
Ti aspettiamo a lavorare come membro del team Subsidiaries Monitoring, che monitora e controlla l'applicazione del framework di IT Risk management presso le società del gruppo BNL BC.
Con questa esperienza, sarai in grado di sviluppare competenze avanzate nel settore IT Risk Management e contribuire allo sviluppo della sicurezza informatica del gruppo.
Competenze richieste:
* Capacità di analisi e valutazione dei rischi IT & Cyber;
* Know-how in ambito IT Risk Management;
* Conoscenza approfondita delle norme e degli standard in materia di rischi IT (ISO 27001, ISO 27005, NIST, Cobit);
* Familiarità con i processi IT;
* Capacità di comunicare in modo efficace e chiaro ai team e agli stakeholders;
* Abilità di lavorare in un ambiente dinamico e impegnativo;
* La capacità di affrontare sfide impreviste e trovare soluzioni innovative.
Requisiti per la posizione:
• Laurea nelle discipline STEM;
• Conoscenza approfondita del pacchetto Office (Excel e Access in particolare);
• Familiarità con linguaggi di accesso a base dati (es. SQL, Pyton, etc);
• Certificazione che attesti le competenze specialistiche (es. Lead Auditor ISO 27001, Cobit Certified, CRISC, CISA);
• Esperienza di almeno 2 anni nell'utilizzo di standard e metodologie per le attività di risk assessment/audit in ambito IT e sicurezza informatica preferibilmente maturata in ambito finanziario.
Se sei interessato/a a lavorare per il nostro team e desideri contribuire allo sviluppo della nostra strategia di sicurezza informatica, invia la tua candidatura!