ICT & Security Auditor Senior Specialist

Intesa Sanpaolo; Milano; In loco; EUR 41.000 - 51.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro flessibile

Settimana corta 4x9

Assicurazione sanitaria

Previdenza complementare

Corporate Academy

Welfare aziendale

Descrizione del lavoro

Intesa Sanpaolo cerca una figura per la Funzione Internal Audit: valuterà rischi ICT, controlli IT e conformità regolamentare sia domestici che internazionali, con focus su cloud, AI e architetture moderne.

Il candidato ideale possiede laurea in informatica/scienze ingegneristiche, conoscenza di COBIT/NIST/ISO/IEC 27001/27002, esperienza di almeno 5 anni in ICT audit, e buone capacità di scrittura in inglese: sono previste formazione continua e opportunità di sviluppo professionale.

Competenze

• Laurea in ambito informatico/scientifico o ingegneristico.
• Conoscenza dei framework COBIT, NIST Cybersecurity Framework, ISO/IEC 27001/27002.
• Familiarità con Cloud (AWS, GCP, Azure) e architetture di sicurezza.
• Conoscenza di AI in contesto finanziario e di architetture IT (microservizi, API, containerizzazione).
• Ottima padronanza dell'inglese scritto e parlato; disponibilità a trasferte all’estero.
• Certificazioni professionali in audit come CIA, CISA, CISM rappresentano un plus.

Mansioni

• Valutare i principali rischi ICT e Cybersecurity connessi a infrastrutture, applicazioni e progetti di innovazione.
• Verificare la conformità ai requisiti regolamentari (DORA, NIS 2, EBA) e identificare gap.
• Svolgere audit su controlli IT e sicurezza informatica, in contesti domestici e internazionali.
• Redigere report di audit sintetici ed efficaci, interagendo con stakeholder a livello internazionale.
• Monitorare l’implementazione delle azioni correttive e l’evoluzione del profilo di rischio ICT.
• Collaborare con Risk Management, Compliance e IT per una visione integrata del rischio tecnologico.

Conoscenze

Rischi ICT

Cybersecurity

Analisi dati

Comunicazione

Formazione

Laurea in informatica/scienze o ingegneria

Strumenti

AWS

Google Cloud Platform

Microsoft Azure

Containerizzazione

DevSecOps

Descrizione del lavoro

All nell’interno della Funzione Internal Audit, contribuirai alla valutazione indipendente dei rischi tecnologici e alla verifica dell’adeguatezza dei controlli IT in ambito domestico e internazionale. Il ruolo prevede un approccio integrato che combina competenze tecniche, capacità analitiche e comunicazione efficace verso gli stakeholder.

Quali saranno le tue attività

• Valutare i principali rischi ICT e Cybersecurity connessi a infrastrutture, applicazioni e progetti di innovazione (es. cloud, AI, piattaforme digitali) e alla trasformazione digitalizzazione del Gruppo;
• Verificare la conformità ai principali requisiti regolamentari (es. DORA, NIS 2, Linee Guida EBA), e alla normativa interna identificando gap e aree di miglioramento;
• Svolgere audit su controlli IT e di sicurezza informatica, valutandone efficacia e l’adeguatezza sia in contesti domestici che internazionali;
• Redigere report di audit sintetici ed efficaci, interagendo con stakeholder anche a livello internazionale;
• Monitorare nel tempo l’implementazione delle azioni correttive concordate e seguire l’evoluzione del profilo di rischio ICT;
• Collaborare con i Team di Risk Management, Compliance e IT per garantire una visione integrata del rischio tecnologico.

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Formazione universitaria in ambito informatico, scientifico o ingegneristico
• Padronanza dei framework di mercato quali: COBIT, NIST Cybersecurity Framework, ISO/IEC 27001/27002.
• Familiarità con ambienti Cloud (AWS, Google Cloud Platform, Microsoft Azure) e con le relative architetture di sicurezza
• Familiarità con tecnologie e use case di Intelligenza Artificiale in ambito finanziario.
• Comprensione delle architetture IT (es. microservizi, API, containerizzazione, DevSecOps)
• Ottima padronanza della lingua inglese, con eccellenti capacità di scrittura e comunicazione;
• Disponibilità a brevi trasferte anche all’estero;
• Certificazioni profesisonali in ambito audit quali CIA, CISA, CISM, rappresentano un plus

Sono richiesti almeno 5 anni di esperienza in ambito ICT audit, maturata presso società di revisione, consulenza oppure funzioni di ICT Audit, preferibilmente in ambito Bancario e/o Finanziario.

• Retribuzione annua lorda a partire da 46.000 €
• Il Gruppo prevede una componente variabile della remunerazione così come disciplinata dalle Politiche di Remunerazione consultabili sul sito di Gruppo
• Elementi complementari disciplinati dal Contratto Collettivo Nazionale del Credito e accordi aziendali di secondo livello
• Iniziative di sviluppo professionale a supporto della crescita delle nostre persone
• Ampia offerta formativa tramite la Corporate Academy dedicata allo sviluppo continuo delle competenze professionali, manageriali e trasversali a tutti i livelli
• Possibilità di aderire al lavoro flessibile e alla settimana corta 4x9
• Sistema moderno e integrato di welfare aziendale (link)
• Copertura sanitaria e previdenza complementare a decorrere dall’assunzione
• Vantaggi sui prodotti e servizi bancari del Gruppo

Chi siamo

Siamo leader in Italia e uno dei principali gruppi bancari in Europa. Unisciti a noi e fai parte della nostra storia di successo! Con oltre 20 milioni di clienti in Italia e all’estero siamo un vero e proprio motore di crescita sostenibile con un forte impegno per l’ambiente e un impatto tangibile sulla società.

Le persone sono al centro, ce ne prendiamo cura impegnandoci nel creare una cultura inclusiva all'interno del Gruppo in cui tutti si sentano protagonisti e valorizzati.

Unisciti alla nostra realtà internazionale. Il futuro non si aspetta, si sceglie!

Garantiamo un ambiente inclusivo e di pari opportunità. Considereremo tutti i candidati a prescindere da razza, religione, orientamento sessuale, identità di genere, stato civile, età, disabilità o qualsiasi altra categoria protetta nel rispetto dei D.lgs. 198/2006, 215/03 e 216/03.