Manager Cyber Strategy, Risk & Governance

EY; Milano; Ibrido; EUR 44.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Welfare aziendale

Opportunità di leadership

Descrizione del lavoro

EY Milano cerca un Manager per Cyber Strategy & Governance nel Technology Risk & Assurance. Entrerai nel team Cyber Strategy, Risk & Governance per definire modelli di governance, risk management e compliance normativa.

Collaborerai con team internazionali, contribuendo a progetti di cybersecurity e gestione del rischio in contesti regolamentati, con focus su IT governance e gestione delle conformità.

Competenze

• Laurea in discipline affini richiesta; esperienza in cyber strategy e governance, risk management e IT compliance.
• Comprensione di normative di settore (NIS2, DORA, GDPR, PSD2) e framework (ISO/IEC 27001/2, NIST, COBIT).
• Capacità di definire modelli di governance e operating model di sicurezza.
• Esperienza in IT audit, certificazioni ISO o ispezioni esterne.
• Capacità di lavorare in ambienti regolamentati (Finance, Energy, Telco, Pharma).

Mansioni

• Definire e implementare modelli di governance e policy di sicurezza IT.
• Gestire rischi ICT/Cyber e pianificare trattamenti del rischio.
• Lavorare in team multidisciplinari per progetti di cyber strategy & governance.

Conoscenze

Cybersecurity governance

Risk management

IT compliance

ISO/IEC 27001

NIST

COBIT

GDPR

Formazione

Ingegneria

Informatica

Economia

Cybersecurity

Strumenti

PowerBI

Copilot365

EYQ

Descrizione del lavoro

Cosa dicono di noi

• Learning and Development: oltre 50 ore all’anno per ciascuna persona;
• Progressione di carriera: solo negli ultimi 12 mesi il 65% delle persone di EY si è vista riconoscere un avanzamento di carriera;
• Salary e Benefits: con un’ampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico;
• Mobilità e opportunità internazionali, compresa la possibilità di lavorare dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibrido senza giornate prestabilite centralmente.

Scopri nel concreto che cosa fa un/una Manager Cyber Strategy & Governance nel Technology Risk in Assurance!

Il Team Technology Risk della Service Line Assurance supporta i nostri clienti industriali nelle attività di IT Risk Management e Cybersecurity per garantire affidabilità e sicurezza dei sistemi informativi aziendali ed evitare perdite di dati, danni reputazionali, anche in riferimento agli elevati requisiti che oggi sono imposti in materia di trasparenza, di IT‑Governance e di Compliance.

Per la nostra sede di Milano stiamo ricercando un/a professionista da inserire come Manager, entrando a far parte del Team Cyber Strategy, Risk & Governance, che supporta i clienti nella definizione di modelli di governance, strategie di gestione del rischio cyber e compliance normativa (NIS2, DORA, ISO 27001, etc.).

Lavorerai in un Team strutturato, multidisciplinare e in forte crescita e sviluppo, distribuito su gran parte del territorio nazionale.

Chi stiamo cercando?

• Laurea magistrale o triennale in Ingegneria, Informatica, Economia, Cybersecurity o discipline affini;
• Esperienza professionale di almeno 4/5 anni in consulenza o in ambito aziendale, con coinvolgimento diretto in progetti di cyber strategy & governance, risk management, IT compliance e Business Continuity;
• Esperienza maturata in contesti regolamentati (es. Finance, Energy, Telco, Pharma) o con approccio metodologico strutturato (es. framework ISO, NIST, COBIT);
• Conoscenza dei principali framework di riferimento: ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL;
• Comprovata esperienza con la normativa di settore: NIS2, DORA, GDPR, PSD2, direttive AGID, SOX, e regolamenti nazionali/internazionali sulla sicurezza e sulla protezione dei dati;
• Esperienza nella definizione e implementazione di cybersecurity governance model, policy, procedure, ruoli/responsabilità e costruzione di operating model di sicurezza;
• Competenze nella mappatura e gestione dei rischi ICT/Cyber, nella realizzazione di risk assessment e nella definizione di piani di trattamento del rischio;
• Esperienza in attività di IT audit, in certificazioni ISO o supporto a ispezioni o verifiche esterne.

In EY potrai

• Accelerare le tue competenze: grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive (da Copilot365 al tool proprietario EYQ, passando per PowerBI).
• Allargare i tuoi orizzonti: lavorare in team internazionali, disponendo di un network di professionisti globali.
• Dare il meglio di te: investire costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.

Avrai infine l’opportunità di

• Accedere a benefits e programmi di welfare aziendale diversificati;
• Partecipare a programmi di leadership.

Per la presente posizione è previsto un range retributivo compreso tra 44.000 e 55.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l’esperienza e il profilo professionale della risorsa inserita nel processo di selezione.

EY promuove la diversità, l’equità e l’inclusione

EY valorizza l’unicità, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico. Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilità, in conformità con la legge italiana L. 68/99. Il nostro obiettivo è creare un ambiente di lavoro equo e accessibile. Per garantirti la migliore esperienza possibile durante il processo di selezione, ti chiediamo di indicarci i presidi necessari in relazione alla tua eventuale disabilità.