Manager Cyber Strategy, Risk & Governance

EY; Lombardia; On-site; EUR 44,000 - 55,000; Full time

Benefits offered by this job

Welfare aziendale

Leadership programs

Job summary

EY Milano cerca un Manager, Cyber Strategy & Governance per supportare i clienti nell’IT risk management e nella definizione di governance e compliance. Farai parte di un team multidisciplinare in rapida crescita, con opportunità internazionali e un percorso di sviluppo professionale.

Il ruolo richiede esperienza in framework di sicurezza, normativa e gestione del rischio ICT e offre un percorso di leadership, formazione continua e percorsi di welfare aziendale.

Qualifications

• Laurea magistrale o triennale in ingegneria, informatica, economia, cybersecurity.
• Almeno 4–5 anni di esperienza in consulenza o azienda, con progetti di cyber strategy & governance.
• Esperienza in contesti regolamentati e uso di framework ISO, NIST, COBIT.
• Conoscenza di ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL.
• Esperienza in normativa NIS2, DORA, GDPR e PSD2.

Responsibilities

• Definire modelli di governance, policy e operating model di sicurezza.
• Gestire la mappatura dei rischi ICT/Cyber e risk assessment.
• Collaborare con team internazionali su progetti di cybersecurity governance e compliance.

Skills

Cybersecurity governance

Risk management

IT compliance

IT audit

PowerBI

Copilot365

EYQ

ISO 27001/2

NIST CSF

COBIT

Education

Laurea in Ingegneria/Informatica/Economia/Cybersecurity

Tools

PowerBI

Copilot365

EYQ

Job description

Location: Milano

Ti aiuteremo a crescere in un mondo globale e connesso, portando la tua carriera dove desideri.

Unisciti a EY e contribuisci a costruire un mondo del lavoro migliore.

Cosa dicono di noi:

Questi sono i fattori più influenti che hanno spinto colleghe e colleghi a sceglierci negli ultimi anni:

• Learning and Development: oltre 50 ore all’anno per ciascuna persona;
• Progressione di carriera: solo negli ultimi 12 mesi il 65% delle persone di EY si è vista riconoscere un avanzamento di carriera;
• Salary e Benefits: con un’ampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico;
• Mobilità e opportunità internazionali, compresa la possibilità di lavorare dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibridosenza giornate prestabilite centralmente.

Vuoi dare forma al tuo futuro insieme a noi?

Scopri nel concreto che cosa fa un/una Manager Cyber Strategy & Governance nel Technology Risk in Assurance!

Il TeamTechnology Risk della Service Line Assurance supporta i nostri clienti industrial nelle attività di IT Risk Management e Cybersecurity per garantire affidabilità e sicurezza dei sistemi informativi aziendali ed evitare perdite di dati, danni reputazionali, anche in riferimento gli elevati requisiti che oggi sono imposti in materia di trasparenza,diIT-Governancee diCompliance.

Per la nostra sede di Milano stiamo ricercando un/a professionista da inserire come Manager, entrando a farparte del Team Cyber Strategy, Risk & Governance,che supporta i clienti nella definizione di modelli di governance, strategie di gestione del rischio cyber e compliance normativa (NIS2, DORA, ISO 27001, etc.).

Lavorerai in un Team strutturato, multidisciplinare e in forte crescita e sviluppo, distribuito su gran parte del territorio nazionale.

Chi stiamo cercando? Persone con:

• Laurea magistrale o triennale in Ingegneria, Informatica, Economia, Cybersecurity o discipline affini;
• Esperienza professionale di almeno 4/5 anni in consulenza o in ambito aziendale, con coinvolgimento diretto in progetti di cyber strategy & governance, risk management, IT compliance e Business Continuity;
• Esperienza maturata in contesti regolamentati (es. Finance, Energy, Telco, Pharma) o con approccio metodologico strutturato (es. framework ISO, NIST, COBIT);
• Conoscenza dei principaliframework di riferimento: ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL;
• Comprovata esperienza con lanormativa di settore: NIS2, DORA, GDPR, PSD2, direttive AGID, SOX, e regolamenti nazionali/internazionali sulla sicurezza e sulla protezione dei dati;
• Esperienza nella definizione e implementazione dicybersecurity governance model, policy, procedure, ruoli/responsabilità e costruzione di operating model di sicurezza;
• Competenze nellamappatura e gestione dei rischi ICT/Cyber, nella realizzazione di risk assessment e nella definizione di piani di trattamento del rischio;
• Esperienza in attività diITaudit, in certificazioni ISO o supporto a ispezioni o verifiche esterne.
• Accelerare le tue competenze: Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attivit à ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI
• Allargare i tuoi orizzonti : Lavora inteam internazionali, disponendo di un network di professionisti globali
• Dare il meglio di te : Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.

Avrai infine l’opportunità di:

• accedere abenefits e programmi di welfare aziendale diversificati;
• partecipare aprogrammi di leadership.

Per la presente posizione è previsto un range retributivo compreso tra 44.000 e 55.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l’esperienza e il profilo professionale della risorsa inserita nel processo di selezione.

EY promuove la diversità, l’equità e l’inclusione, valorizzando l’unicità, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e

background socioeconomico. Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilità, in conformità con la legge italiana L. 68/99. Il nostro obiettivo è creare un ambiente di lavoro equo e accessibile.

Per garantirti la migliore esperienza possibile durante il processo di selezione, ti chiediamo di indicarci i presidi necessari in relazione alla tua eventuale disabilità.