Banca Finnat è alla ricerca di un/una IT Auditor esperto/a per rafforzare la propria funzione di Internal Audit. La risorsa, rispondendo direttamente al Responsabile Internal Audit, avrà il compito di pianificare ed eseguire attività di audit IT, valutando l'efficacia dei controlli, l'integrità dei sistemi e la conformità alle normative (Banca d'Italia, Regolamento DORA e relativi atti delegati).
RESPONSABILITÀ PRINCIPALI
* Pianificare ed eseguire audit IT su infrastrutture, applicazioni e processi aziendali (inclusi processi di change management, sicurezza logica, resilienza operativa, ecc.)
* Identificare i rischi IT (inclusi quelli di cybersecurity), valutare i controlli interni e migliorare l'efficienza delle attività di controllo
* Supportare il Responsabile della Funzione nella definizione/aggiornamento di metodologie di Audit
* Supportare il Responsabile della Funzione cui riporta nella redazione degli audit report e/o altre relazioni che riguardano le attività svolte evidenziando i risultati, le carenze e le azioni correttive necessarie.
* Monitorare l'implementazione delle raccomandazioni e l'efficacia delle azioni correttive nel tempo.
* Fornire supporto specialistico al team durante le verifiche di audit su processi della Banca e/o richiesti dalla normativa di riferimento.
REQUISITI RICHIESTI
* Laurea in Ingegneria Informatica, Gestionale, Economia (con specializzazione in IT) o equivalenti.
* Almeno 3-5 (possibile riduzione) anni di esperienza specifica in ambito IT Audit, IT Governance, IT Risk o IT Compliance, preferibilmente maturata in società di consulenza (Big 4) o in aziende strutturate operanti nel settore finanziario.
* Conoscenza approfondita dei framework / standard IT (COBIT, ISO27001, NIST, ISO22301)
* Certificazioni: ITIL, CIA, CISA, ecc.
* Conoscenza della lingua inglese (scritto e parlato).
* Capacità analitiche, precisione, spiccate doti relazionali e attitudine alla gestione dei rapporti con colleghi e/o altri interlocutori
* Elementi distintivi: conoscenza di soluzioni di Governance, Risk e Compliance (GRC) di mercato a supporto delle attività delle Funzioni di Controllo e livello avanzato di utilizzo di Microsoft Excel.