CANDIDATURA SPONTANEA EXPERT

Gruppo Bancario Credito Emiliano - Credem; Reggio Emilia; Hybrid; EUR 50,000 - 65,000; Full time

Job summary

Gruppo Credito Emiliano - Credem cerca un auditor IT per il servizio internal audit. L’ufficio information technology & security audit è al centro della sorveglianza su ICT, business continuity e sicurezza.

La figura svilupperà attività di valutazione dei controlli interni sull’infrastruttura tecnologica, analizzerà incident informatici e supporterà i team di audit nelle analisi di infrastrutture e applicazioni.

Qualifications

• Laurea in informatica, ingegneria informatica o discipline affini.
• Esperienza di 3-5 anni in IT audit, IT risk management o information security (preferibilmente nel settore bancario).
• Conoscenza delle tecniche di audit, campionamento e analisi dei modelli organizzativi.
• Competenze su processi e strumenti di information security (vulnerability assessment, penetration testing, incident management, risk assessment, sviluppo sicuro).
• Buona conoscenza delle normative di settore (DORA, AI act, PSD2, circolare 285 Banca d'Italia).
• Conoscenza degli standard internazionali e best practices (COBIT, ISO27000, NIST, ITIL).
• Buona conoscenza della lingua inglese (min. B2).
• Costituisce requisito preferenziale possesso di certificazioni quali CISA, CISM, CISSP o CCSK.

Responsibilities

• Valutare l’adeguatezza e l’efficacia del sistema dei controlli interni sull’intera infrastruttura tecnologica del gruppo.
• Svolgere verifiche in occasione di incident informatici.
• Supportare gli altri team dell’audit nelle analisi di infrastrutture e applicazioni a supporto del business.
• Garantire che l’innovazione tecnologica proceda con sicurezza e nel rispetto delle normative.

Skills

Tecniche di audit

Campionamento

Analisi modelli organizzativi

Information security

Inglese B2

Education

Laurea in Informatica o Ingegneria Informatica

Certificazioni CISA/CISM/CISSP/CCSK

Tools

Vulnerability assessment

Penetration testing

Incident management

Risk assessment

Secure development

Job description

Lavorerai all'interno del servizio internal audit del Gruppo Credito Emiliano, l'ufficio information technology & security audit è il cuore della sorveglianza sui processi ICT, business continuity e security.

come auditor IT sarai responsabile di:

• valutare l'adeguatezza e l'efficacia del sistema dei controlli interni dell'intera infrastruttura tecnologica del gruppo.

• svolgere verifiche approfondite in occasione di incident informatici.

• supportare gli altri team dell'audit nelle analisi delle componenti infrastrutturali e applicative a supporto del business.

• garantire che l'innovazione tecnologica proceda sempre di pari passo con la sicurezza e il rispetto delle normative di settore.

competenze richieste

• laurea in informatica, ingegneria informatica o discipline affini.

• esperienza di 3-5 anni maturata in ambiti IT audit, IT risk management o information security (preferibilmente nel settore bancario o finanziario).

• conoscenza delle tecniche di audit, campionamento e analisi dei modelli organizzativi.

• competenze su processi e strumenti di information security (vulnerability assessment, penetration testing, incident management, risk assessment, sviluppo sicuro).

• buona conoscenza delle normative di settore (DORA, AI act, PSD2, circolare 285 Banca d'Italia).

• conoscenza degli standard internazionali e best practices (e.g. COBIT, ISO27000 family, NIST cybersecurity framework, ITIL).

• buona conoscenza della lingua inglese (livello minimo B2).

• costituisce un requisito preferenziale il possesso di certificazioni quali CISA, CISM, CISSP o CCSK.

Sede di lavoro

Reggio Emilia con possibilità di lavoro ibrido

Retribuzione annua lorda prevista

da 50ek a 65ek