Digital Risk - Senior Consultant Risk Management & Controls

EY; Milano; Hybrid; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Smart working flessibile

Job summary

EY cerca Senior Consultant con focus su normative ISO in ambito ICT e Third Party Risk, nelle sedi di Milano e Roma, con policy di smart working flessibile.

Le attività includono analisi dei rischi tecnologici, internal audit conformi ISO, valutazione rischi fornitori e due diligence su terze parti, collaborando con team internazionali e gestione delle policy di rischio.

Qualifications

• Laurea triennale o magistrale in discipline economiche, giuridiche, ingegneristiche o statistiche.
• Almeno 15 mesi di esperienza in ICT Risk Management o Cyber Security.
• Preparazione o partecipazione a risk assessment e certificazioni ISO rilevanti (ISO 27001, ISO 22301).
• Esperienza in attività di due diligence e gestione scenari di rischio fornitori.

Responsibilities

• Analizzare rischi tecnologici identificando vulnerabilità di sistemi IT e infrastrutture aziendali potenzialmente critiche.
• Pianificare e condurre audit interni conformi alle normative ISO rilevanti.
• Valutare rischi IT e di cybersecurity di fornitori e partner esterni, con analisi di due diligence e piani di mitigazione.
• Collaborare per sviluppare policy, processi e procedure di gestione dei rischi da terze parti.

Skills

ICT Risk Management

Cyber Security

Due Diligence

Policy Development

English Proficiency

Education

Laurea Triennale o Magistrale

Tools

Office Suite

AI Tools

Job description

Chi stiamo cercando?

Attualmente ricerchiamo figure con ruolo Senior Consultant con particolare focus sulla parte di normative ISO in ambito ICT e Third Party Risk.

Le opportunità sono aperte sulle nostre sedi di Milano e Roma con una policy di smart working flessibile.

Le attività del ruolo:

• Analizzare i rischi tecnologici attraverso l’identificazione e la valutazione delle vulnerabilità rispetto a sistemi IT e infrastrutture tecnologiche aziendali potenzialmente critiche;
• Pianificare e condurre internal audit interni in conformità con normative ISO rilevanti (es. ISO 27001 per la Sicurezza Informatica, ISO 22301 per la Business Continuity, ISO27701 per la Privacy delle informazioni);
• Valutare i rischi IT e di cybersecurity dei fornitori e partner esterni, eseguendo approfondite analisi di due diligence e implementando piani di mitigazione;
• Collaborare con i Team interni per sviluppare e aggiornare policy, processi e procedure per la gestione dei rischi derivanti da terze parti, allineandoli ai requisiti normativi e agli standard di settore;
• Monitorare costantemente i livelli di rischio dei fornitori e realizzare valutazioni periodiche delle loro infrastrutture IT, sicurezza dei dati e capacità di resilienza;
• Collaborare con i vari dipartimenti per garantire il rispetto degli standard ISO e supportare il mantenimento delle certificazioni aziendali;

Sei la persona giusta per noi se possiedi seguenti requisiti:

• Laurea Triennale o Magistrale in discipline economiche, giuridiche, ingegneristiche o statistiche;
• Almeno 15 mesi di esperienza maturata in area ICT Risk Management o Cyber Security;
• Aver preso parte a progetti di Risk Assessment e Certificazione sulle principali normative ISO di settore (ISO 27001, ISO 42001, ISO 22301);
• Aver preso parte ad attività di Due Diligence e gestione scenari di rischio su fornitori e terze parti;
• Una buona conoscenza del pacchetto Office e della lingua inglese, familiarità con gli strumenti di Intelligenza Artificiale;

In EY potrai:

• Accelerare le tue competenze: grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI;
• Allargare i tuoi orizzonti: Lavora in team internazionali, disponendo di un network di professionisti globali;
• Dare il meglio di te: investire costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno;

Avrai infine l’opportunità di:

• Accedere a benefits e programmi di welfare aziendale diversificati;
• Partecipare a programmi di leadership;

Valorizziamo ogni forma di unicità — età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico — e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99.