Specialista Normativa, Policy e DORA

In breve

Sella Personal Credit, parte del gruppo bancario privato e indipendente più grande d’Italia con una storia di 450 anni, è alla ricerca di uno Specialista Normativa, Policy e DORA. Inserito nell’area Organizzazione e Information Technology, all’interno dell’ufficio Affari Generali, Outsourcing e Normativa Interna, il candidato collaborerà con diverse funzioni aziendali per tradurre gli aggiornamenti normativi in processi, policy e soluzioni organizzative concrete, contribuendo alla resilienza operativa digitale e al rispetto del Regolamento DORA. Le attività quotidiane includono l’analisi dell’impatto delle evoluzioni normative sui processi aziendali, la revisione e l’aggiornamento del corpus normativo (policy, regolamenti, procedure, linee guida) e il supporto alle attività di adeguamento e monitoraggio legate a DORA e ai relativi standard tecnici. Il ruolo prevede anche la collaborazione con le funzioni aziendali per garantire coerenza tra assetto organizzativo, processi e normativa interna, la gestione di organigrammi, modelli organizzativi e mansionari, e la cura della documentazione normativa anche in lingua inglese. Inoltre, il candidato parteciperà alla gestione del Registro delle Informazioni, alla classificazione dei servizi ICT e dei fornitori, nonché alle attività di due diligence, monitoraggio e presidio del ciclo di vita degli accordi di outsourcing. Il profilo ideale possiede tra 3 e 5 anni di esperienza, preferibilmente in realtà regolamentate, e una consolidata competenza nella normativa interna, nell’organizzazione aziendale, nell’outsourcing e nella governance dei processi. È richiesto un livello avanzato di inglese (C1‑C2) e una conoscenza approfondita del Regolamento UE 2022/2554, DORA, dei suoi RTS/ITS e delle linee guida delle autorità di vigilanza (Banca d’Italia, Consob, IVASS). Sono fondamentali anche le competenze in ICT Risk, resilienza operativa digitale, gestione del rischio dei fornitori terzi, e l’esperienza nella gestione di accordi di outsourcing IT, inclusi SLA e requisiti normativi. Sono considerati un valore aggiunto la familiarità con il Regolamento UE 2024/1689, AI Act, la capacità di utilizzare strumenti di Intelligenza Artificiale Generativa (es. Microsoft 365 Copilot) con attenzione a sicurezza, privacy e data governance, la conoscenza di strumenti No‑Code/Low‑Code per automazioni, e una buona padronanza della suite Microsoft 365 (Teams, Outlook, OneDrive, SharePoint) per la gestione sicura delle informazioni. Il ruolo offre un contratto a tempo indeterminato (CCNL Credito) con RAL compresa tra 40 000 € e 50 000 €, più incentivi secondo le politiche di remunerazione vigenti. Cosa richiede la posizione: - 3‑5 anni di esperienza in realtà regolamentate - Inglese avanzato (C1‑C2) - Conoscenza approfondita di DORA (UE 2022/2554) e RTS/ITS - Capacità di interpretare normativa di Banca d’Italia, Consob, IVASS - Conoscenza ICT Risk e resilienza operativa digitale - Esperienza nella gestione di accordi di outsourcing IT e SLA - Competenza nella manutenzione del Registro delle Informazioni DORA - Familiarità con Threat‑Led Penetration Testing (TLPT) - Conoscenza dell’AI Act (UE 2024/1689) e governance AI - Uso di AI generativa (Microsoft 365 Copilot) con focus su sicurezza - Conoscenza di strumenti No‑Code/Low‑Code - Buona padronanza di Microsoft 365 (Teams, Outlook, OneDrive, SharePoint)