Senior ICT and Cybersecurity Auditor

Company Description

Fineco Bank is a leading European bank with a 20 years history and a fully digital DNA with a branchless approach since the start. Fineco is one of the banks with the widest products range available. We have developed a truly one-stop-solution which includes trading, investment and payment services. We have developed a 100% proprietary platform for trading and investment which covers all customer needs from trading listed and OTC product to investment product such as mutual funds and ETF. In addition to this we also offer banking and payment solution for domestic and international demand.

Position

Per il potenziamento della Direzione Internal Audit, ricerchiamo una risorsa senior da inserire all’interno della Unit Audit Processi ICT, di Sicurezza e di Supporto.

La Risorsa Da Noi Ricercata Sarà Chiamata a

• eseguire attività di audit risk based sia on site che off site sui processi di competenza relativi agli ambiti di ICT & Cyber Security interfacciandosi con le strutture aziendali responsabili delle attività;
• identificare e valutare i rischi connessi all’attività di verifica;
• gestire in autonomia o in team gli incarichi assegnati, definendo il piano delle attività, svolgendo i test definiti, coordinando interlocutori interni e garantendo qualità e tempi di esecuzione;
• predisporre la documentazione ed il report dell’attività di verifica in conformità con la metodologia della Direzione, nel quale sintetizzare quanto rilevato;
• proporre suggerimenti volti a migliorare i controlli previsti nella normativa interna di volta in volta analizzata;
• comunicare i risultati dell’attività agli auditati e al management;
• monitorare l’implementazione delle misure correttive definite per la risoluzione dei rilievi individuati, verificandone l’efficacia e l’adeguatezza;
• identificare indicatori di continuous auditing sui processi auditati.

Requirements

• laurea in Informatica o Ingegneria;
• esperienza di almeno 5 anni nell’audit interno di Banche o Intermediari Finanziari, principalmente rivolto alle aree ICT, Cyber Security e Cloud Computing;
• forte capacità di analisi, approccio strutturato ai problemi e propensione all’approfondimento critico dei processi;
• ottime capacità comunicative;
• conoscenza approfondita dei principali processi e regolamentazioni esterne relative agli ambiti ICT, Cloud Computing, Artificial Intelligence, Blockchain e DORA;
• conoscenza delle tecniche di Vulnerability Assessment e Penetration Test;
• capacità di svolgere analisi massive dei dati;
• buona conoscenza dei framework e degli standard di riferimento (ad esempio COBIT, NIST, ISO 27001 e ISO 22301);
• buona conoscenza della lingua inglese (scritta e parlata);
• costituisce titolo preferenziale il conseguimento di certificazioni CISA, CISM, CISSP o qualifiche equivalenti.

Completano il profilo una forte determinazione e orientamento ai risultati, capacità di sintesi e detailed oriented, un approccio proattivo, attitudine al lavoro di squadra ed ottime competenze organizzative

Other information

Sede di lavoro: Milano (alternanza presenza in sede e smart working)

Il Gruppo Fineco è orgoglioso di essere un Equal Opportunity Employer e si impegna a creare un ambiente di lavoro sicuro e inclusivo, fondato sul rispetto reciproco e la valorizzazione di qualsiasi diversità, offrendo pari opportunità di lavoro. Fineco “The Place To Be”