Experienced - IT Audit

Experteer Italy; Milano, Roma, Torino; Ibrido; EUR 35.000 - 50.000; Tempo pieno

Descrizione del lavoro

Una società di consulenza globale cerca un Consultant da inserire nel team ICT Regulatory & Compliance a Milano. Il candidato ideale ha da 1 a 3 anni di esperienza e una laurea magistrale in ingegneria, oltre a competenze nei frameworks ITIL e ISO27001. La posizione prevede lavoro ibrido e responsabilità in analisi dei rischi e progettazione di controlli ICT.

Competenze

• 1-3 anni di esperienza in un ruolo simile.
• Laurea specialistica in ingegneria gestionale o economia.
• Conoscenza delle normative di settore.

Mansioni

• Progettare modelli di controllo per la gestione dei rischi ICT.
• Implementare controlli per la sicurezza delle infrastrutture ICT.
• Effettuare analisi dei rischi pre e post M&A.

Conoscenze

Conoscenza di ITIL

Conoscenza di ISO27001

Conoscenza di Cobit2019

Conoscenza di NIST

Formazione

Laurea magistrale in ingegneria gestionale o informatica

Strumenti

PowerBI

Qlick

Tableau

Descrizione del lavoro

What impact will you make?

Experienced - IT Audit

Stiamo cercando una figura Consultant da inserire nel team ICT Regulatory & Compliance di Deloitte nelle sedi di Milano, Torino e Roma che lavorerà in modalità Hybrid.

Il business si occupa di supportare i nostri clienti fornendo servizi di Digital Transformation, che hanno l’obiettivo di supportare la digitalizzazione dei processi interni nel settore dei Servizi Finanziari, mettendo in atto attività che prevedono l’utilizzo di strumenti di Data Analytics, Machine Learning, IoT e AI.

Your Role

La risorsa Experienced verrà inserita in un team di lavoro e si occuperà di:

• Progettare e ottimizzare modelli di controllo interni e metodologie di risk assessment, inclusi approcci qualitativi e quantitativi per la gestione dei rischi ICT & Cyber;
• Progettare, implementare e monitorare controlli di primo, secondo e terzo livello per garantire la protezione delle infrastrutture ICT aziendali, allineando le politiche alle normative di sicurezza più avanzate;
• Effettuare valutazioni dei rischi ICT &Cyber, analizzando le vulnerabilità e minacce potenziali e il loro impatto sulle risorse aziendali. Identificare aree critiche e proporre soluzioni per mitigare i rischi legati alle tecnologie emergenti;
• Analisi dei rischi pre e post operazioni di fusione e acquisizione (M&A), concentrandosi sulla protezione dei dati e sull'integrazione sicura delle infrastrutture tecnologiche.

Winning Requirements

• Da 1 a 3 anni di esperienza;
• Laurea magistrale/master di specializzazione in ingegneria gestionale, ingegneria informatica, economia aziendale;
• Conoscenza del framework/best practice ITIL, ISO27001, Cobit2019, NIST e delle principali normative di settore (Circ.285 BankIT, EBA GL, DORA);
• Conoscenza di principi metodologici di Risk Management quali: processi di risk management, framework dei rischi, principali pillar di rischio (operativo, reputazionale, strategico etc.), Risk Appetite Framework.
• Nice to Have:
  • Certificazioni Cobit, CRISK, ITIL, ISO27001;
  • Certificazioni Cloud (MS Azure / AWS / Google):
  • Conoscenze di Business Intelligence e dei principali strumenti di tendenza (PowerBI, Qlick, Tableau).

To Make an Impact that Matters

Il network Deloitte, leader nei servizi professionali alle imprese, opera a livello globale in più di 150 Paesi con oltre 460 mila persone.

In Italia, Deloitte è presente in 24 città con circa 13.400 persone che assistono i clienti offrendo servizi di Audit & Assurance, Technology & Transformantion, Strategy, Risk & Transactions Advisory e Tax & Legal.

In qualità di network globale ci impegniamo per affrontare le principali sfide sociali, economiche e ambientali della società di oggi. WorldImpact è il nostro programma globale che riunisce tutte le iniziative attraverso cui vogliamo avere un impatto positivo sulle persone, i clienti, l’ambiente e le comunità in cui operiamo.

Con Impact for Italy, la declinazione italiana di WorldImpact, Deloitte ha realizzato progetti che - in collaborazione con istituzioni, realtà del terzo settore, università e altri soggetti - hanno lasciato un impatto concreto e una legacy per il futuro su tutto il territorio nazionale.