Junior Consultant Technology Risk

EY; Milano; In loco; EUR 25.200 - 28.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione continua

Mobilità internazionale

Smart working fino a 20 giorni

Lavoro ibrido

Welfare aziendale

Descrizione del lavoro

EY Italia ricerca un laureato STEM da inserire nel team cybersecurity e governance. Il ruolo comprende audit IT su sistemi informativi, infrastrutture e processi aziendali, valutazione ITGC e gestione di accessi, partecipazione a progetti di cyber strategy e implementazione di standard ISO 27001, NIS2 e DORA, con redazione di report tecnici.

Interverrai in collaborazione con team IT, legal e compliance, aggiornandoti costantemente su normative internazionali e best practice.

Competenze

• Laurea magistrale in ambito STEM.
• Esperienza (anche minima) in progetti di cybersecurity o IT governance.
• Conoscenza di framework di riferimento e normative di settore.

Mansioni

• Supporto nell'esecuzione di audit IT su sistemi informativi, infrastrutture e processi aziendali.
• Valutazione dell'efficacia dei controlli IT generali (ITGC) e access management.
• Partecipazione a progetti di cyber strategy e implementazione di standard ISO 27001/NIS2/DORA.
• Redazione di report di audit e documentazione tecnica.
• Raccolta e analisi di evidenze dai sistemi informativi dei clienti.
• Aggiornamento su normative e best practice (NIST/ISO/COBIT/ITIL).
• Collaborazione con IT, legal, compliance e audit interno.

Conoscenze

Cybersecurity experience

Risk management

IT compliance

Audit/reporting

Team player

Comunicazione

Formazione

Laurea magistrale STEM

Strumenti

ISO/IEC 27001

NIST CSF

CIS Controls

COBIT

ITIL

GDPR

NIS2

DORA

SOX

Descrizione del lavoro

Requisiti

• Laurea magistrale in discipline STEM (ingegneria gestionale, informatica, cybersecurity o discipline affini)
• Preferibile esperienza pregressa in progetti di cybersecurity, governance, risk management, IT compliance, trasformazione digitale sicura o business continuity
• Conoscenza dei principali framework di riferimento (ISO/IEC 27001, NIST CSF, CIS Controls, COBIT, ITIL)
• Familiarità con normative di settore (GDPR, NIS2, DORA, PSD2, AGID, SOX)

Cosa farai

• Supporto nell'esecuzione di audit IT su sistemi informativi, infrastrutture e processi aziendali
• Valutazione dell'efficacia dei controlli IT generali (ITGC), controlli applicativi e access management
• Partecipazione a progetti di cyber strategy, governance e implementazione di standard ISO 27001, NIS2, DORA
• Redazione di report di audit e documentazione tecnica
• Raccolta e analisi di evidenze, dati e informazioni dai sistemi informativi dei clienti
• Aggiornamento costante su normative di settore e best practice internazionali (NIST, ISO, COBIT, ITIL)
• Collaborazione con team IT, legal, compliance e audit interno

Qualifiche

• Laurea magistrale in ambito STEM
• Esperienza (anche minima) in progetti di cybersecurity, governance, risk management o IT compliance
• Conoscenza dei framework ISO/IEC 27001, NIST CSF, CIS Controls, COBIT, ITIL
• Conoscenza delle normative GDPR, NIS2, DORA, PSD2, SOX
• Capacità di redigere report tecnici e di audit
• Spirito di team, orientamento al cliente e buona capacità comunicativa

Cosa offriamo

• Formazione continua (oltre 50 ore di corsi tecnici e manageriali all'anno)
• Investimento su competenze future, inclusi corsi su intelligenza artificiale
• Opportunità di carriera e progressione rapida
• Mobilità internazionale e possibilità di smart working dall'estero (fino a 20 giorni)
• Modalità di lavoro ibrido senza giornate prestabilite
• Programmi di welfare aziendale, leadership e supporto di un counselor personale
• Range retributivo 25.200–28.000€ (in apprendistato) o indennità di tirocinio secondo normativa
• Luogo di lavoro: Milano, Italia