ICT Risk Management Senior Consultant - Digital Risk

EY; Roma; Hybrid; EUR 33,000 - 44,000; Full time

Benefits offered by this job

Benefits e welfare

Leadership programmi

Job summary

EY cerca un professionista senior ICT Risk Management con focus su analisi rischi tecnologici, audit interni e gestione fornitori. Ruolo aperto a Milano e Roma, con policy di smart working flessibile e opportunità di crescita in un contesto internazionale.

Il candidato ideale ha laurea pertinente, almeno 15 mesi di esperienza e conoscenza delle norme ISO (27001, 22301) con competenze in IA e Office. Bonus legato al raggiungimento degli obiettivi e CCNL Commercio.

Qualifications

• Titolo minimo richiesto in discipline economiche/giuridiche/ingegneristiche o statistiche.
• Almeno 12–18 mesi di esperienza in ICT Risk Management o Cyber Security.
• Esperienza in Risk Assessment e certificazione ISO rilevanti (ISO 27001, ISO 22301).
• Attività di due diligence e gestione rischi fornitori/terze parti.
• Buona conoscenza del pacchetto Office e inglese, familiarity con strumenti di IA.

Responsibilities

• Analizzare rischi tecnologici identificando vulnerabilità di sistemi IT e infrastrutture aziendali.
• Condurre audit interni in conformità con ISO rilevanti.
• Valutare rischi IT e di cybersecurity fornitori/partner esterni e pianificare mitigazioni.
• Sviluppare e aggiornare policy, processi e procedure di gestione rischi.

Skills

Laurea Triennale/Magistrale

Esperienza ICT Risk

ISO 27001/22301

Due Diligence

Inglese tecnico

Education

Laurea in discipline economiche/giuridiche/ingegneristiche/statistiche

Tools

Pacchetto Office

Strumenti IA

Job description

Location: Milano

Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto.In un contesto in cui l'intelligenza artificiale sta ridefinendo il modo di lavorare, crediamo che il vero valore nasca dalla capacità delle persone di interpretare la complessità, costruire relazioni di fiducia e trasformare le opportunità tecnologiche in impatto concreto per clienti, organizzazioni e società.

Lo abbiamo chiesto a chi ci lavora già! Questi i fattori più influenti:

• Investimento sulle competenze del futuro : In EY la tecnologia non sostituisce il contributo delle persone: lo amplifica. Per questo investiamo nello sviluppo di competenze, relazioni e capacità di giudizio che permettono di affrontare le sfide più complesse e generare valore sostenibile nel tempo. Fin dal primo giorno, avrai accesso a eventi, strumenti e corsi sull’Intelligenza Artificiale, per imparare a usare la tecnologia come leva per amplificare il tuo impatto.
• Formazione continua : oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona; per integrare apprendimento e lavoro quotidiano, trasformando ogni progetto in un’occasione di crescita.
• Sviluppo e progressione di carriera : solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera; con percorsi in cui competenze, potenziale e contributo individuale diventano elementi centrali.
• Mobilità e opportunità internazionali , compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibrido senza giornate prestabilite centralmente.
• Un network internazionale su cui poter contare.

Scopri nel concreto che cosa fa un/una ICT Risk Management Senior Consultant !

Nello specifico, ti occuperai di:

• Analizzare i rischi tecnologici attraverso l’identificazione e la valutazione delle vulnerabilità rispetto a sistemi IT e infrastrutture tecnologiche aziendali potenzialmente critiche;
• Pianificare e condurre internal audit interni in conformità con normative ISO rilevanti (es. ISO 27001 per la Sicurezza Informatica, ISO 22301 per la Business Continuity, ISO27701 per la Privacy delle informazioni);
• Valutare i rischi IT e di cybersecurity dei fornitori e partner esterni, eseguendo approfondite analisi di due diligence e implementando piani di mitigazione.
• Collaborare con i Team interni per sviluppare e aggiornare policy, processi e procedure per la gestione dei rischi derivanti da terze parti, allineandoli ai requisiti normativi e agli standard di settore.
• Monitorare costantemente i livelli di rischio dei fornitori e realizzare valutazioni periodiche delle loro infrastrutture IT, sicurezza dei dati e capacità di resilienza.
• Collaborare con i vari dipartimenti per garantire il rispetto degli standard ISO e supportare il mantenimento delle certificazioni aziendali;

Per cominciare, cerchiamo un professionista senior che abbia le seguenti competenze tecniche e personali:

• Laurea Triennale o Magistrale in discipline economiche, giuridiche, ingegneristiche o statistiche;
• Almeno 15 mesi di esperienza maturata in area ICT Risk Management o Cyber Security;
• Aver preso parte a progetti di Risk Assessment e Certificazione sulle principali normative ISO di settore (ISO 27001, ISO 42001, ISO 22301);
• Aver preso parte ad attività di Due Diligence e gestione scenari di rischio su fornitori e terze parti;
• Una buona conoscenza del pacchetto Office e della lingua inglese, familiarità con gli strumenti di Intelligenza Artificiale;

L’opportunità è aperta sulle sedi di Milano e Roma con una policy di smart working flessibile.

• Accelerare le tue competenze :grazie a programmi di sviluppo orientati al futuro e a strumenti AI che automatizzano attività ripetitive, potrai dedicare più tempo all'analisi, alla consulenza, all'innovazione e alla costruzione di relazioni professionali ad alto impatto.
• Allargare i tuoi orizzonti : lavora in team internazionali e multidisciplinari, confrontandoti con prospettive diverse e contribuendo a sviluppare soluzioni che combinano tecnologia, competenze specialistiche e intuizione umana.
• Dare il meglio di te :Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.

Avrai infine l’opportunità di:

• accedere a benefits e programmi di welfare aziendale diversificati;
• partecipare a programmi di leadership.

Per la presente posizione è previsto un range retributivo compreso tra 33.000€ e 44.000€, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l’esperienza e il profilo professionale della risorsa inserita nel processo di selezione. Per la specifica posizione è previsto un bonus al raggiungimento di obiettivi preventivamente comunicati e concordati.

In EY crediamo che ciascuna persona porti con sé qualcosa di unico: le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente in cui l’unicità di ognuno diventa la nostra forza collettiva.

Promuoviamo una cultura inclusiva, dove tutte le voci sono ascoltate e valorizzate: Together, all in. Valorizziamo ogni forma di unicità — età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico — e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99.

Per offrirti la migliore esperienza possibile nel processo di selezione, ti invitiamo a segnalarci eventuali esigenze o supporti di cui potresti avere bisogno.

In EY ci occupiamo di consulenza direzionale, strategica, legale, tributaria, tecnologica, organizzativa e di revisione contabile. Lo facciamo attraverso un network mondiale di servizi professionali presente in oltre 150 Paesi in tutto il mondo. InItaliasiamo un Team di oltre9.000 persone, distribuite in20 cittàin tutta Italia. Crediamo fortemente nella creazione di valore a lungo termine, attraverso una crescita economica che sia inclusiva e sostenibile per tutti, dai colleghi ai clienti, dall’ambiente alla società.