Cyber Security Strategy & Risk Lead

EY; Milano; Ibrido; EUR 90.000 - 130.000; Tempo pieno

Vantaggi offerti da questo lavoro

Smart working internazionale fino a 20

Lavoro ibrido

Rete globale EY

Descrizione del lavoro

EY cerca un Cyber Security Manager da inserire nel Technology Consulting in Italia. Coordinando attività di assessment, remediation e governance, guiderai stakeholder C-level, IT, Legal e fornitori per tradurre normative in roadmap operative.

La posizione richiede almeno 4–5 anni in cybersecurity, conoscenza di ISO 27001, NIS/NIS2 e GDPR, e certificazioni come CISA, CISSP o Lead Auditor. Offriamo formazione continua, mobilità internazionale e modello di lavoro ibrido.

Competenze

• Almeno 4–5 anni di esperienza in cybersecurity.
• Conoscenza di ISO 27001, NIS/NIS2 e GDPR.
• Capacità di leadership e gestione degli stakeholder.
• Certificazioni come Lead Auditor ISO 27001, CISA, CISM, CISSP sono preferenziali.
• Conoscenza avanzata di strumenti e metodi di Cybersecurity e Risk Management.

Mansioni

• Coordinare assessment in Cybersecurity e GDPR, garantendo deliverable di qualità.
• Definire e governare la remediation e la cybersecurity in linea con gli obiettivi di business.
• Guidare risk analysis e risk management per il cliente.
• Supervisionare documentazione policy, standard e piani di controllo.
• Guidare stakeholder (C‑level, IT, Legal, Compliance, fornitori) e facilitare il cambiamento.
• Promuovere governance e awareness di cybersecurity e supporto decisionale al top management.

Conoscenze

Leadership

Comunicazione efficace

Gestione stakeholders

Risk management

Analisi e remediation

Inglese avanzato

Strumenti

Power BI

Microsoft Office

Descrizione del lavoro

EY cerca un Cyber Security Manager da inserire nel Technology Consulting in Italia. Coordinando attività di assessment, remediation e governance, guiderai stakeholder C-level, IT, Legal e fornitori per tradurre normative in roadmap operative.

La posizione richiede almeno 4–5 anni in cybersecurity, conoscenza di ISO 27001, NIS/NIS2 e GDPR, e certificazioni come CISA, CISSP o Lead Auditor. Offriamo formazione continua, mobilità internazionale e modello di lavoro ibrido.