S&P Global
S&P Global

S&P Global fornisce informazioni di mercato, rating creditizi, analisi e indici di riferimento ad aziende, investitori, governi e altre organizzazioni in tutto il mondo. I suoi servizi riguardano la finanza, le materie prime, la mobilità, la sostenibilità, le transizioni energetiche e l’intelligenza artificiale, aiutando i clienti a interpretare gli sviluppi del mercato, valutare il rischio di credito e prendere decisioni informate.

L’azienda offre questi insight attraverso attività tra cui S&P Global Market Intelligence, S&P Global Ratings e S&P Dow Jones Indices. I suoi prodotti basati sui dati supportano la ricerca, l’analisi dei rischi, il benchmarking e la pianificazione strategica in mercati globali complessi.

Direttore senior dei rischi e della conformità

Guida le negoziazioni sulla sicurezza con i clienti e gestisce i rischi di conformità normativa per S&P Global Market Intelligence. Fornisce consulenza ai team Vendite, Legale e tecnici sugli impegni di sicurezza aziendale.

Descrizione

  • Negozia i termini di sicurezza e conformità nei contratti con i clienti.
  • Fornisce consulenza ai team Vendite e Legale in qualità di principale esperto tecnico.
  • Sviluppa e mantiene relazioni strategiche con i clienti.
  • Valuta gli impegni di sicurezza proposti prendendo decisioni basate sul rischio.
  • Valuta i controlli compensativi e i possibili investimenti nella roadmap.
  • Spiega con chiarezza le motivazioni alla base dei rischi ai referenti di ogni livello.
  • Collabora con il team Legale come esperto tecnico della materia.
  • Garantisce che l’organizzazione sia in grado di rispettare gli impegni di sicurezza negoziati.
  • Propone clausole contrattuali adeguate.
  • Interpreta requisiti normativi complessi.
  • Valuta l’ambito della conformità e le capacità organizzative.
  • Elabora indicazioni pratiche per i team di sviluppo e tecnici.
  • Individua e risolve lacune sistemiche tra le richieste di sicurezza dei clienti e le capacità dell’organizzazione.
  • Costruisce collaborazioni interfunzionali e promuove roadmap strategiche.
  • Gestisce un archivio di conoscenze che raccoglie posizioni di sicurezza approvate, clausole contrattuali standard e corrispondenze con framework di controllo.

Requisiti

  • Oltre 15 anni di esperienza progressiva in governance, gestione dei rischi e conformità (GRC) della sicurezza, assurance della sicurezza, intelligenza artificiale o gestione dei rischi di terze parti.
  • Competenza nell’interpretazione delle normative e nella negoziazione dei termini di sicurezza nei contratti.
  • Conoscenza pratica dei servizi finanziari e degli ambienti normativi aziendali, tra cui GDPR, DORA, NIS2, il regolamento UE sull’intelligenza artificiale e i relativi regimi di conformità.
  • Comprovata capacità di prendere decisioni indipendenti e difendibili sui rischi in trattative ad alta pressione, con un impatto aziendale misurabile.
  • Esperienza nella creazione e nell’attuazione di processi, playbook e framework scalabili per le funzioni di assurance della sicurezza aziendale.
  • Ampia conoscenza tecnica dei controlli di infrastruttura e applicazione, dei moderni controlli di sicurezza cloud su AWS, Azure o GCP, di Docker, Kubernetes o OpenShift, della gestione delle identità e degli accessi, dei protocolli di crittografia e delle soluzioni di monitoraggio della sicurezza.
  • Conoscenza approfondita di COBIT, SOC 2, ISO 27001, del NIST Cybersecurity Framework, di NIST 800-53 e di ISO 42001.
  • Capacità di associare i requisiti contrattuali a specifici controlli di sicurezza.
  • Eccezionali capacità di comunicazione scritta e verbale.
  • Capacità di collaborare con consulenti legali, negoziare termini complessi e presentare concetti tecnici ai dirigenti.
  • Laurea in Informatica, Sicurezza delle informazioni, Gestione dei rischi, Economia aziendale o un campo correlato, oppure esperienza professionale equivalente.
  • Sono gradite certificazioni come CISSP, CISM, CISA, CCSP, CIPP o CRISC.
  • È gradita esperienza pratica con piattaforme di gestione dei contratti, strumenti di automazione dei questionari di sicurezza come OneTrust o MetricStream e soluzioni tecnologiche GRC.

Benefit

  • Copertura sanitaria a sostegno del benessere fisico e mentale.
  • Ampio periodo di ferie retribuite.
  • Risorse per l’apprendimento continuo e opportunità di sviluppo professionale.
  • Retribuzione competitiva.
  • Pianificazione pensionistica.
  • Programma di formazione continua.
  • Contributi aziendali per il rimborso dei prestiti studenteschi.
  • Programmi di benessere finanziario.
  • Benefit per partner e figli dei dipendenti.
  • Sconti presso i rivenditori.
  • Incentivi per le segnalazioni.

Offerte correlate

Torrent Pharma UK Ltd

Responsabile degli affari regolatori e della farmacovigilanza

Torrent Pharma UK Ltd

Supportare le pratiche regolatorie, la gestione del ciclo di vita dei prodotti e la farmacovigilanza di Torrent Pharma UK. Coordinare la conformità ai requisiti MHRA, le informazioni sui prodotti, la documentazione di sicurezza e gli archivi regolatori.

Apri
Codasip

Responsabile senior della conformità e garanzia di prodotto, semiconduttori SoC

Codasip

Guida la conformità e la garanzia di prodotto per i progetti sicuri di semiconduttori e SoC di Codasip, comprese le evidenze di sicurezza, cybersecurity e certificazione. Coordina gli ingegneri della conformità nei centri di progettazione nel Regno Unito e in Germania.

Apri
Benchmark Capital

Responsabile del team Compliance – Benchmark Capital (ibrido, Regno Unito)

Benchmark Capital
201 – 500 Dipendenti
B2CFinanza

Coordina gli analisti Compliance e gli addetti al monitoraggio di Benchmark Capital, rafforzando la supervisione della FCA nei servizi di gestione patrimoniale. Punta su controlli, rischi normativi e risultati positivi per i clienti.

Apri