ICT Governance & Compliance Specialist

Per assunzione diretta da parte del nostro cliente, azienda operante in ambito Oil&Gas, stiamo ricercando un

ICT Governance & Compliance Specialist

La persona si occuperà delle seguenti attività:

• Monitoraggio del sistema di controllo interno IT, coordinamento delle attività del revisore esterno con ruolo di focal point verso le aree operative (anche in caso di audit interno)
• Redazione di policy/procedure e costante aggiornamento a seguito delle evoluzioni normative e tecnologiche, nonché supporto alla ridefinizione/aggiornamento dei processi ICT;
• Attività di supporto e coordinamento nell’identificazione e definizione dei requisiti di compliance (es. privacy, security by design ecc.), di concerto con le altre unità coinvolte (es. Cybersecurity, Compliance Legale, Sistema di Controllo Interno);;
• Attività legate al sourcing IT dell'unità (es: definizione e analisi di contratti, gestione della relazione con i fornitori, definizione dei livelli di servizio, etc.).

• Laurea in: Ingegneria informatica, Ingegneria delle telecomunicazioni, Ingegneria gestionale, Economia e gestione dei sistemi informativi, Informatica;
• Almeno 3 anni di esperienza in ruolo affine, preferibilmente in contesti consulenziali, Big4;
• Conoscenza dei rischi in ambito IT e delle strategie di mitigazione, con esperienza nella documentazione e progettazione dei controlli interni;
• Conoscenza dei principali framework di riferimento per la governance dei processi IT e delle metodologie di audit, in considerazione dell’evoluzione delle practice di settore (es. Agile) e dei nuovi trend tecnologici e di servizio (es Cloud, RPA);
• Conoscenza del contesto normativo generale e di settore con potenziali impatti sui servizi IT e delle procedure e degli adempimenti in capo a terze parti;
• Conoscenza delle principali piattaforme tecnologiche
• Conoscenza delle principali soluzioni in ambito Governance/Compliance (es. SAP GRC, Archer, Servicenow)
• Gradite certificazioni quali certificazioni CISA, CGEIT, CISM, CRISC, COBIT, ISO27000 LA, ISO22301 LA;
• Fluente conoscenza della lingua inglese.

Offerta: assunzione diretta a tempo indeterminato. La retribuzione sarà commisurata all'effettiva esperienza.