{"id":2920081,"url":"https://alion.io/job/banca-ifis-junior-cyber-security-grc","title":"Junior Cyber Security GRC","company":{"id":1969128,"name":"Banca Ifis","domain":"bancaifis.it","url":"https://alion.io/company/bancaifis","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Altamira","truth_index":null},"role":"Security","role_family":"Security","seniority":"junior","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Milan, Italy"],"countries":["IT"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":35650,"max":null,"currency":"EUR","period":"year","gross":null,"usd_annual":39982},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"GDPR","optional":false},{"name":"Incident Management","optional":false},{"name":"ISO 27001","optional":false},{"name":"ITIL","optional":false}],"status":"live","first_seen_at":"2026-10-20T11:45:15Z","employer_posted_date":"2026-10-20","last_verified_at":"2026-11-01T02:11:55Z","board_verified":true,"closed_at":null,"days_open":11,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":11},"description":"Banca Ifis SpA non è una banca tradizionale, è la banca che ispira chi ha voglia di creare, competere, crescere e che occupa una posizione unica nel panorama bancario italiano. Siamo smart, flessibili ed efficaci e crediamo nella continua innovazione. La nostra strategia di crescita è basata su competenze di alto livello ed elevate capacità di visione. È la nostra squadra a fare la differenza e a creare valore.\nPer la Direzione COO di Banca Ifis siamo alla ricerca di una figura Junior Cybersecurity GRC da inserire nel team Privacy & Security.\nRispondendo direttamente all'Head of Cybersecurity & CSIRT ed inserita all'interno del team Cybersecurity Governance & CSIRT la persona da noi ricercata si occuperà delle seguenti attività:\nGovernance, Risk & Compliance AI e DORA: definizione, implementazione e monitoraggio dei framework di governance, gestione del rischio e conformità normativa in ambito Cyber Security, Intelligenza Artificiale e resilienza operativa digitale.\nThird Party Risk Management e Controlli: valutazione e monitoraggio dei rischi associati a fornitori e terze parti, inclusa la definizione dei requisiti contrattuali, dei controlli di sicurezza e delle attività di assurance previste dalla normativa.\nResilienza Operativa e Incident Management: coordinamento delle attività di prevenzione, rilevazione, gestione e reporting degli incidenti ICT e Cyber, nonché supporto all'esecuzione di test di resilienza operativa digitale e al miglioramento continuo dei presidi di sicurezza.\nDefinizione dei presidi necessari rispetto alle normative interne ed esterne, con l’obiettivo di assicurarne l’adeguatezza fin dalla fase di sviluppo di prodotti e servizi;\nAnalisi, revisione e gestione della contrattualistica circa i temi di sicurezza delle informazioni e delle Terze Parti;\nSupporto alle attività di audit e assessment in ambito sicurezza delle informazioni interne e di terze parti e al mantenimento delle certificazioni in essere (Target II, Swift CSP, etc.);\nEvoluzione e aggiornamento del framework normativo interno (es. policy, procedure, controlli) e rilevazione/interpretazione di nuove esigenze a seguito di evoluzioni legislative, tecnologiche o di contesto, anche in relazione alla gestione di outsourcer e terze parti;\nGestione dell’aggiornamento ed evoluzione degli strumenti a supporto dei processi di governance per l’ambito ICT e security (es. GRC, incident/security incident management, change management ecc);\nAnalisi e valutazione del rischio informatico e di sicurezza in termini di potenziale impatto delle minacce per il business e declinazione delle opportune misure volte alla loro mitigazione;\nPromuovere e implementare pratiche e controlli in ambito ICT & security che assicurino la conformità a politiche/piani/standard aziendali;\nCollaborare con le funzioni di controllo di secondo (es. Risk, Compliance) e terzo livello (es. Audit) nell'ambito dell’applicazione del sistema unitario dei controlli Interni.\nSei il nostro candidato ideale se sei in possesso dei seguenti requisiti:\nEsperienza di almeno 2 anni in ambito Cybersecurity maturata presso primaria società di consulenza;\nConoscenza dei framework (es. ISO 27001, NIST, ITIL, COBIT, PCI, ecc.) e delle normative di riferimento (es.Circolare 285, PSD2, GDPR, 262, 231 ecc.), con esperienze in termini di declinazione ed adozione;\nBuona capacità di relazione e comunicazione, attitudine al team working, predisposizione al problem solving, nonchè al lavoro per obiettivi.\nSe inoltre hai una buona padronanza della lingua inglese e sei in possesso delle principali certificazioni quali ISO 27001, ISO 22301, non esitare a candidarti al nostro annuncio!\nIl tuo inserimento in azienda è previsto con contratto a tempo indeterminato ed applicazione del CCNL del Credito. Per questa posizione è prevista una RAL a partire da €35.650, determinata sulla base di criteri oggettivi e neutri sotto il profilo del genere, quali ad esempio le tue esperienze e le tue competenze.\nSono previsti inoltre:\n* Sistema Premiante Annuale;\n* Pacchetto assicurativo completo comprensivo di polizza sanitaria, vita e infortuni;\n* Contribuzione aziendale alla Previdenza Complementare;\n* Agevolazioni su mutui e prodotti bancari;\n* Ticket Restaurant;\n* Dotazione notebook e smartphone aziendale.\nSede di lavoro: Milano\nManager di riferimento: Gianluigi Colesanti","description_format":"text","description_chars":4350,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Italian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Information Security","Commercial & Retail Banks","Business & SME Lending"],"lifecycle":[{"event":"open","at":"2026-10-20T11:45:15Z"}],"visa":[],"liveness":{"score":74,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.819,"p_room":0.9,"age_days":10,"expected_fill_days":21,"reasons":["conf:2","win:mid","comp:junior"],"computed_at":"2026-10-31T05:58:55Z"},"pay":{"stated_usd_annual":39982,"is_top_pay":false},"html_url":"https://alion.io/job/banca-ifis-junior-cyber-security-grc","json_url":"https://alion.io/job/banca-ifis-junior-cyber-security-grc.json","meta":{"generated_at":"2026-11-01T03:11:11Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":4917,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-02T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1969128},"rest":"https://alion.io/mcp/rest/get_company?id=1969128"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fbanca-ifis-junior-cyber-security-grc"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fbanca-ifis-junior-cyber-security-grc"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fbanca-ifis-junior-cyber-security-grc"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/banca-ifis-junior-cyber-security-grc\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fbanca-ifis-junior-cyber-security-grc"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":2920081}},{"tool":"search_jobs","arguments":{"company":"bancaifis.it","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":2920081},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}