Junior Consultant, Technology Risk

EY; Treviso; On-site; EUR 45,000 - 65,000; Full time

Job summary

Jobtailor cerca un professionista per IT Audit e Cybersecurity Governance, in grado di supportare audit su sistemi informativi, infrastrutture e processi aziendali.

La risorsa collaborerà con team IT, Legal, Compliance e Audit interno, partecipando alla valutazione dei controlli IT, raccolta di evidenze e redazione di report di audit, con attenzione alle normative ISO/GDPR e sicurezza informatica.

Qualifications

• Laurea magistrale in STEM (Ingegneria Gestionale, Informatica, Cybersecurity).
• Minima esperienza in cybersecurity governance, risk management, IT compliance e BCS.
• Conoscenza dei framework ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT e ITIL.

Responsibilities

• Supportare audit IT su sistemi informativi, infrastrutture e processi aziendali.
• Valutare efficacia dei controlli IT generali e gestione degli accessi.
• Collaborare in progetti di cyber strategy & governance (ISO 27001, NIS2, DORA).
• Redigere report di audit e documentazione tecnica, analizzando evidenze.
• Collaborare con IT, Legal, Compliance e Audit interno per governance.
• Valutare la sicurezza delle organizzazioni clienti e migliorare postura difensiva.

Skills

IT Audit

Cybersecurity Governance

Risk Management

IT Compliance

Business Continuity

Data Analysis

Control Assessment

Security Frameworks

Documentation

Evidence Collection

Education

Laurea magistrale STEM

Tools

ISO 27001/2

NIST CSF

CIS Controls

COBIT

ITIL

Job description

• Supporto nell'esecuzione di audit IT su sistemi informativi, infrastrutture e processi aziendali
• Collaborare nella valutazione dell'efficacia dei controlli IT generali (ITGC), controlli applicativi e access management
• Partecipare a progetti di cyber strategy & governance (ISO 27001, NIS2, DORA, ecc.)
• Contribuire alla redazione di report di audit e documentazione tecnica
• Raccogliere e analizzare evidenze, dati e informazioni dai sistemi informativi aziendali
• Mantenersi aggiornato sulle normative di settore e sulle best practice internazionali (NIST, ISO, COBIT, ITIL)
• Collaborare con i team IT, Legal, Compliance e Audit interno
• Supportare clienti industriali nella definizione di modelli di governance, strategie di gestione del rischio cyber e compliance normativa
• Valutare il livello di sicurezza delle organizzazioni clienti e contribuire al miglioramento della loro postura difensiva

Requirements

• Laurea magistrale STEM (Ingegneria Gestionale, Informatica, Cybersecurity e affini)
• Fortemente gradita una minima esperienza professionale in cybersecurity governance, risk management, IT compliance, trasformazione digitale sicura e Business Continuity
• Fortemente gradita la conoscenza dei framework ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT e ITIL
• Familiarità con GDPR, NIS2, DORA, PSD2, direttive AGID, SOX e regolamenti nazionali/internazionali sulla sicurezza e protezione dei dati

Core Competencies

Demonstrates expertise in IT Audit, Cybersecurity Governance, and Risk Management, with a strong understanding of compliance frameworks such as ISO 27001 and NIST. Capable of collaborating with cross-functional teams to enhance organizational security posture and ensure adherence to industry regulations.

Highest-signal resume keywords

• IT Audit Support
• Cybersecurity Governance
• Risk Management
• ISO 27001 Knowledge
• GDPR Familiarity

ATS Optimization Keywords

Hard Skills

• IT Audit
• Cybersecurity Governance
• Risk Management
• IT Compliance
• Business Continuity
• Data Analysis
• Control Assessment
• Security Frameworks
• Documentation
• Evidence Collection

Soft Skills

• Collaboration
• Communication
• Analytical Thinking
• Problem Solving

Industry Keywords

• ISO 27001
• NIST
• COBIT
• ITIL
• GDPR
• NIS2
• DORA
• CIS Controls
• AGID
• SOX