ICT Risk Management Senior Consultant - Digital Risk

EY; Milano; On-site; EUR 33,000 - 44,000; Full time

Benefits offered by this job

Benefits e welfare aziendale

Leadership programmi

Job summary

EY Italia cerca un Senior ICT Risk Management nel team Digital Risk per analizzare rischi tecnologici e condurre audit ISO. Lavorerai con politiche e procedure per mitigare rischi legati a terze parti e fornitori, contribuendo al ciclo di conformità.

Avrai opportunità di mobilità internazionale e smart working, in un contesto di consulenza internazionale. Ruolo ibrido con inquadramento CCNL Commercio e retribuzione tra 33.000€ e 44.000€.

Qualifications

• Laurea in discipline economiche, giuridiche, ingegneristiche o statistiche.
• Esperienza in ICT Risk Management o Cyber Security (≥15 mesi).
• Partecipazione a progetti ISO e attività di due diligence.
• Conoscenza di ISO 27001, ISO 22301 e normative correlate.
• Buona padronanza di PowerBI e strumenti AI.

Responsibilities

• Analizzare rischi tecnologici e vulnerabilità di sistemi IT.
• Condurre internal audit in conformità alle norme ISO rilevanti.
• Valutare rischi IT e di cybersecurity di fornitori e partner.
• Contribuire allo sviluppo di policy e processi di gestione rischi.
• Lavorare con team interni per garantire conformità e certificazioni.

Skills

ICT Risk Management

Cyber Security

ISO 27001

Due Diligence

PowerBI

Education

Laurea Triennale/Magistrale in discipline economiche, giuridiche, ingegneristiche o statistiche

Almeno 15 mesi di esperienza in ICT Risk Management o Cyber Security

Tools

PowerBI

Copilot365

EYQ

Job description

Location: Milano

Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto.In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno.

Lo abbiamo chiesto a chi ci lavora già! Questi i fattori più influenti:

• Investimento sulle competenze del futuro: fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;
• Formazione continua: oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;
• Sviluppo e progressione di carriera: solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;
• Mobilità e opportunità internazionali, compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibrido senza giornate prestabilite centralmente.
• Un network internazionale su cui poter contare.

Vuoi dare forma al tuo futuro insieme a noi? Scopri nel concreto che cosa fa un/unaICT Risk Management Senior Consultant nel team del Digital Risk

Di cosa si occupa il nostro Team Digital Risk?

Il Team Digital Risk è posizionato all’interno dell’area Risk Consulting di EY.

La Value Proposition del gruppo di lavoro si pone l’obbiettivo di supportare i nostri clienti nella comprensione, analisi, monitoraggio e successiva gestione dei rischi legati alle tecnologie e alle infrastrutture informative aziendali con un approccio fortemente consulenziale e strategico.

Il Digital Risk supporta i nostri clienti in diversi stream progettuali quali ISO 27001, Business Continuity, Third Party Risk, GDPR e AI, SoD, IT Compliance, Archer.

Nello specifico, ti occuperai di:

• Analizzare i rischi tecnologici attraverso l’identificazione e la valutazione delle vulnerabilità rispetto a sistemi IT e infrastrutture tecnologiche aziendali potenzialmente critiche;
• Pianificare e condurre internal audit interni in conformità con normative ISO rilevanti (es. ISO 27001 per la Sicurezza Informatica, ISO 22301 per la Business Continuity, ISO27701 per la Privacy delle informazioni);
• Valutare i rischi IT e di cybersecurity dei fornitori e partner esterni, eseguendo approfondite analisi di due diligence e implementando piani di mitigazione.
• Collaborare con i Team interni per sviluppare e aggiornare policy, processi e procedure per la gestione dei rischi derivanti da terze parti, allineandoli ai requisiti normativi e agli standard di settore.
• Monitorare costantemente i livelli di rischio dei fornitori e realizzare valutazioni periodiche delle loro infrastrutture IT, sicurezza dei dati e capacità di resilienza.
• Collaborare con i vari dipartimenti per garantire il rispetto degli standard ISO e supportare il mantenimento delle certificazioni aziendali;

Per cominciare, cerchiamo un professionista Senior che abbia le seguenti competenze tecniche e personali:

• Laurea Triennale o Magistrale in discipline economiche, giuridiche, ingegneristiche o statistiche;
• Almeno 15 mesi di esperienzamaturatain area ICT Risk Management o Cyber Security;
• Aver preso parte a progetti di Risk Assessment e Certificazione sulle principali normative ISO di settore (ISO 27001, ISO 42001, ISO 22301);
• Aver preso parte ad attività di Due Diligence e gestione scenari di rischio su fornitori e terze parti;
• Una buona conoscenza del pacchetto Office e della lingua inglese, familiarità con gli strumenti di Intelligenza Artificiale;
• Accelerare le tue competenze: Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attivit à ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI
• Allargare i tuoi orizzonti: Lavora inteam internazionali, disponendo di un network di professionisti globali
• Dare il meglio di te: Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.

Avraiinfinel’opportunità di:

• accedere a benefits e programmi di welfare aziendale diversificati;
• partecipare a programmi di leadership.

Per la presente posizione è previsto un range retributivo compreso tra 33.000€ e 44.000€, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l’esperienza e il profilo professionale della risorsa inserita nel processo di selezione.

In EY crediamo che ciascuna persona porti con sé qualcosa di unico:

Le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente in cui l’unicità di ognuno diventa la nostra forza collettiva.Promuoviamo una cultura inclusiva, dove tutte le voci sono ascoltate e valorizzate:Together,allin.

Valorizziamo ogni forma di unicità — età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità ebackground socioeconomico e assicuriamo che tutte lenostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99. Per offrirti la migliore esperienza possibile nel processo di selezione, ti invitiamo a segnalarci eventuali esigenze o supporti di cui potresti avere bisogno.

In EY ci occupiamo di consulenza direzionale, strategica, legale, tributaria, tecnologica, organizzativa e di revisione contabile. Lo facciamo attraverso un network mondiale di servizi professionali presente in oltre 150 Paesi in tutto il mondo. In Italia siamo un Team di oltre 9.000 persone , distribuite in 20città in tutta Italia.

Crediamo fortemente nella creazione di valore a lungo termine, attraverso una crescita economica che sia inclusiva e sostenibile per tutti, dai colleghi ai clienti, dall’ambiente alla società.