Information Technology Governance Manager - Legal & Compliance

Nell’ottica del potenziamento della nostra divisione DWIT - Business Line dedicata all'IT Consulting di eGlue – stiamo ricercando una figura di Responsabile IT da inserire nel team dedicato alle piattaforme SW Legal e Compliance del nostro cliente, una primaria società di ambito bancario.

Sede di Lavoro: Reggio Emilia, ibrido (10 giorni di remote working al mese).

RAL: fino a 60.000€, a seconda della competenza e della seniority della persona.

Contratto: assunzione a tempo indeterminato con contratto CCNL Metalmeccanico. L'offerta include Bonus a raggiungimento obiettivi pari al 10% della RAL, buoni pasto da 6,50€ per giorno lavorato in presenza, 250€ Welfare, Assicurazione Sanitaria a copertura del nucleo familiare.

Scopo del Ruolo: Garantire la governance tecnica, l’evoluzione strategica e il corretto funzionamento in Run e Change del sistema ARCHER e delle relative integrazioni aziendali.

La risorsa agisce come Application Owner, definendo la roadmap di evoluzione, intercettando i fabbisogni del Business (Legal/Compliance/IT Risk), negoziando stime ed effort e coordinando le attività realizzative erogate dai System Integrator partner.

Responsabilità:

• Ownership del Sistema & Roadmap: Definire la strategia di evoluzione applicativa e architetturale in primis della piattaforma GRC (tipo ARCHER o simili), e in secondo luogo di altri sistemi eventualmente on-premises, ottimizzandone anche le prestazioni SW/HW, ove possibile, e gestendone l’evoluzione.
• Demand & Governance GRC: Interfacciare le strutture aziendali di Risk, Audit e Compliance per recepire le normative e le esigenze di processo, traducendole in requisiti IT e definendo le priorità del backlog.
• Vendor & Service Management: Coordinare e supervisionare i fornitori terzi impegnati nelle attività di sviluppo e manutenzione (70% in outsourcing), monitorando SLA, qualità del codice, tempistiche e rispetto del budget.
• Governance delle Integrazioni: Presidiare l'architettura dei flussi di integrazione con altri sistemi enterprise.
• Supervisione Run & Incident Management: Garantire la continuità operativa del servizio, indirizzando la risoluzione di bug complessi e supervisionando i task amministrativi/applicativi trasferiti al team ICT.
• Requisiti, Competenze Chiave, Attitudini
• Dominio Funzionale / Formazione: Buona/discreta conoscenza o forte interesse/gradimento per le tematiche GRC (Governance, Risk & Compliance) e dei processi di gestione del Rischio ICT/Compliance aziendale.

Requisiti:

• 2-3 anni di esperienza in ruoli analoghi (IT Application Owner, IT System Manager, Technical Delivery Lead) maturati in contesti enterprise o primaria consulenza IT.
• Conoscenza (o predisposizione all'apprendimento) di piattaforme GRC aziendali (costituisce titolo preferenziale la conoscenza della piattaforma RSA Archer o suite equivalenti).
• Conoscenza delle logiche e architetture di integrazione applicativa (API, Middleware, Web Services) tra sistemi eterogenei.
• Solida capacità di valutazione dell'architettura software.
• Vendor Governance: Esperienza nella gestione operativa di System Integrator esterni (stima delle giornate/effort, controllo KPI di delivery e Livelli di servizio, revisione offerte).
• Forte leadership relazionale, eccellenti doti di comunicazione e mediazione tra Business e IT, spiccata capacità di negoziazione e visione di insieme ICT.

Per la gestione del Software SaaS:

• Visione d'insieme dell'architettura ICT enterprise: Conoscenza dei pattern di integrazione (API Rest, Webhook, Middleware/iPaaS), capacità di documentare processi e flussi dati, sensibilità sul dominio di Business (es. GRC/Audit/Compliance).
• Verticale (Governance & Vendor): Capacità di negoziazione tecnica, revisione delle stime (CR - Change Request), gestione del backlog di configurazione, monitoring degli SLA/KPI e gestione del ciclo di vita dei contratti SaaS.

Per la gestione dei livelli di servizio su sistemi Legal, Audit e Compliance:

• Particolare attenzione agli impatti che gli interventi sul sistema di competenza (non solo GRC, ma eventuali altri dell’ambito, come ad esempio Garante Privacy, Pignoramenti) potrebbero avere sui livelli di servizio da garantire alla clientela (es. Software Pignoramenti), tempestività di rapporti/segnalazioni verso Enti di Vigilanza, integrità/segregazione dei dati trattati.