Senior ICT and Cybersecurity Auditor

FinecoBank è una banca multicanale che offre, in un unico conto, servizi di banking, credit, trading e investimento. E’ leader in Europa nel brokerage e dispone di una delle maggiori reti di consulenti finanziari, con un network capillare di Fineco Center in tutta Italia. FinecoBank è una delle più importanti banche FinTech in Europa, oltre ad essere uno dei più importanti player nel Private Banking in Italia, con un approccio consulenziale altamente tailor-made che include servizi fiduciari, di protezione e trasmissione del patrimonio personale e aziendale, consulenza legale e fiscale e gestione degli eventi di discontinuità.

Posizione:

Per il potenziamento della Direzione Internal Audit, ricerchiamo una risorsa senior da inserire all’interno della Unit Audit Processi ICT, di Sicurezza e di Supporto.

La risorsa da noi ricercata sarà chiamata a:

·eseguire attività di audit risk based sia on site che off site sui processi di competenza relativi agli ambiti di ICT & Cyber Security interfacciandosi con le strutture aziendali responsabili delle attività;

·identificare e valutare i rischi connessi all’attività di verifica;

·gestire in autonomia o in team gli incarichi assegnati, definendo il piano delle attività, svolgendo i test definiti, coordinando interlocutori interni e garantendo qualità e tempi di esecuzione;

·predisporre la documentazione ed il report dell’attività di verifica in conformità con la metodologia della Direzione, nel quale sintetizzare quanto rilevato;

·proporre suggerimenti volti a migliorare i controlli previsti nella normativa interna di volta in volta analizzata;

·comunicare i risultati dell’attività agli auditati e al management;

·monitorare l’implementazione delle misure correttive definite per la risoluzione dei rilievi individuati, verificandone l’efficacia e l’adeguatezza;

·identificare indicatori di continuous auditing sui processi auditati.

Requisiti:

·laurea in Informatica o Ingegneria;

·esperienza di almeno 5 anni nell’audit interno di Banche o Intermediari Finanziari, principalmente rivolto alle aree ICT, Cyber Security e Cloud Computing;

·forte capacità di analisi, approccio strutturato ai problemi e propensione all’approfondimento critico dei processi;

·ottime capacità comunicative;

·conoscenza approfondita dei principali processi e regolamentazioni esterne relative agli ambiti ICT, Cloud Computing, Artificial Intelligence, Blockchain e DORA;

·conoscenza delle tecniche di Vulnerability Assessment e Penetration Test;

·capacità di svolgere analisi massive dei dati;

·buona conoscenza dei framework e degli standard di riferimento (ad esempio COBIT, NIST, ISO 27001 e ISO 22301);

·buona conoscenza della lingua inglese (scritta e parlata);

·costituisce titolo preferenziale il conseguimento di certificazioni CISA, CISM, CISSP o qualifiche equivalenti.

Completano il profilo una forte determinazione e orientamento ai risultati, capacità di sintesi e detailed oriented, un approccio proattivo, attitudine al lavoro di squadra ed ottime competenze organizzative

Altre informazioni:

Sede di lavoro: Milano (alternanza presenza in sede e smart working)

Il Gruppo Fineco è orgoglioso di essere un Equal Opportunity Employer e si impegna a creare un ambiente di lavoro sicuro e inclusivo, fondato sul rispetto reciproco e la valorizzazione di qualsiasi diversità, offrendo pari opportunità di lavoro. Fineco “The Place To Be”