Senior Consultant Cyber Strategy, Risk & Governance

Ernst & Young Advisory Services Sdn Bhd; Roma; In loco; EUR 45.000 - 65.000; Tempo pieno

Descrizione del lavoro

Una grande società di consulenza cerca professionisti per il team di Cybersecurity a Roma. Le responsabilità includono supportare i clienti nella definizione di strategie di governance e risk management e gestire valutazioni di rischio. È richiesta una laurea in discipline tecnico-economiche e un'esperienza di almeno 2-5 anni in ambito consulenziale o aziendale. Offriamo opportunità di crescita e un ambiente di lavoro inclusivo, con flessibilità e diverse opportunità di formazione.

Servizi

Formazione continua

Lavoro ibrido

Supporto al benessere psicologico

Competenze

• Esperienza professionale di almeno 2-5 anni in consulenza o in ambito aziendale.
• Esperienza in contesti regolamentati come Finance, Energy, Telco, Pharma.
• Competenze nella mappatura e gestione dei rischi ICT/Cyber.

Mansioni

• Supportare i clienti nella definizione e implementazione di strategie di Cyber Strategy, Risk & Governance.
• Eseguire IT & Cyber Risk Assessment.
• Gestire l’operatività delle risorse in stage e staff del team.

Conoscenze

Ingegneria

Cybersecurity

Risk management

Compliance normativa

Analisi dei rischi

Formazione

Laurea magistrale o triennale in Ingegneria, Informatica, Economia, Cybersecurity o discipline affini

Strumenti

ISO/IEC 27001

NIST

COBIT

Descrizione del lavoro

Ti aiuteremo a crescere in un mondo globale e connesso, portando la tua carriera dove desideri.

Unisciti a EY e contribuisci a costruire un mondo del lavoro migliore.

Cosa dicono di noi:

Questi sono i fattori più influenti che hanno spinto colleghe e colleghi a sceglierci negli ultimi anni:

• Learning and Development: oltre 50 ore all’anno per ciascuna persona;
• Progressione di carriera: solo negli ultimi 12 mesi il 65% delle persone di EY si è vista riconoscere un avanzamento di carriera;
• Salary e Benefits: con un’ampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico;
• Mobilità e opportunità internazionali , compresa la possibilità di lavorare dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibrido senza giornate prestabilite centralmente.

Scopri il team di Cybersecurity @Assurance:

Il Team diCybersecurity del Technology Risk @Assurance è il punto di riferimento per aiutare le aziende a proteggere il loro valore digitale, innovare in sicurezza e affrontare le sfide della trasformazione digitale.

È un gruppo multidisciplinare composto da professionisti che lavorano su progetti di alto profilo a livello nazionale e internazionale, combinando competenze tecniche, strategiche e normative per offrire soluzioni su misura, efficaci e sostenibili.

A seguito di una notevole e continua crescita del business e delle attività progettuali, per i nostri uffici diMilano, Roma e Bari siamo alla ricerca di persone che entreranno a far parte del team Cyber Strategy, Risk & Governance e che supporteranno i clienti del mondo industriale nella definizione di modelli di governance, strategie di gestione del rischio cyber e compliance normativa (NIS2, DORA, ISO 27001, etc.).

Principali responsabilità:

• Supportare i clienti nella definizione e implementazione di strategie di Cyber Strategy, Risk & Governance;
• Contribuire a programmi di adeguamento alla Direttiva NIS 2, includendo NIS 2 readiness & gap assessment, definizione di roadmap di compliance, supporto alla governance, policy e processi richiesti dalla normativa;
• Eseguire IT & Cyber Risk Assessment e maturity assessment basati su framework internazionali (ISO, NIST, COBIT);
• Supportare iniziative di Governance, Risk & Compliance (GRC), tra cui disegno e implementazione di modelli di controllo e definizione di policy, procedure e framework di sicurezza;
• Partecipare a progetti di ISO/IEC 27001;
• Gestire l’operatività delle risorse in stage e staff appartenenti al proprio team.

Chi stiamo cercando? Persone con:

• Laurea magistrale o triennale in Ingegneria, Informatica, Economia, Cybersecurity o discipline affini;
• Esperienza professionale di almeno 2-5 anni in consulenza o in ambito aziendale, con coinvolgimento diretto in progetti di cybersecurity governance, risk management, IT compliance, trasformazione digitale sicura e Business Continuity;
• Esperienza maturata in contesti regolamentati (es. Finance, Energy, Telco, Pharma) o con approccio metodologico strutturato (es. framework ISO, NIST, COBIT);
• Conoscenza dei principaliframework di riferimento: ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL;
• Familiarità con lanormativa di settore: GDPR, NIS2, DORA, PSD2, direttive AGID, SOX, e regolamenti nazionali/internazionali sulla sicurezza e sulla protezione dei dati;
• Esperienza nella definizione e implementazione dicybersecurity governance model, policy, procedure, ruoli/responsabilità e costruzione di operating model di sicurezza;
• Competenze nellamappatura e gestione dei rischi ICT/Cyber, nella realizzazione di risk assessment e nella definizione di piani di trattamento del rischio;
• Esperienza in attività diITaudit, in certificazioni ISO o supporto a ispezioni o verifiche esterne.

Cosa ti offriamo in EY

In EY, ti aiutiamo a sviluppare competenze future e vivere esperienze di livello mondiale. Avrai la possibilità di crescere in un ambiente flessibile e mostrare il tuo talento in una cultura diversificata e inclusiva con team globali connessi.

Avrai l’opportunità di:

• partecipare a progetti di ogni tipo per clienti di ogni settore;
• accedere a + 450.000 ore di formazione erogate per accrescere le tue competenze tecniche e il tuo talento personale;
• essere supportato/a da un Counselor nel tuo percorso professionale;
• usufruire di una policy flessibile e della possibilità di lavorare dall’estero;
• accedere a benefits e programmi di welfare aziendale diversificati.

EY promuove la diversità, l’equità e l’inclusione, valorizzando l’unicità, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico. Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilità, in conformità con la legge italiana L. 68/99. Il nostro obiettivo è creare un ambiente di lavoro equo e accessibile.

Per garantirti la migliore esperienza possibile durante il processo di selezione, ti chiediamo di indicarci i presidi necessari in relazione alla tua eventuale disabilità.

EY | Costruire un mondo del lavoro migliore

EY sta costruendo un mondo del lavoro migliore, creando nuovo valore per i clienti, le persone, la società e il pianeta, rafforzando al contempo la fiducia nei mercati finanziari.

Grazie ai dati, l’intelligenza artificiale e le tecnologie avanzate, i team di EY aiutano i clienti a plasmare il futuro con fiducia e a trovare soluzioni alle sfide più urgenti di oggi e di domani.

I team di EY operano in un’ampia gamma di servizi: revisione, consulenza, fiscalità, strategia e operazioni straordinarie. Alimentati da una profonda conoscenza dei settori, da una rete globale multidisciplinare e da un ecosistema di partner diversificato, i team EY offrono servizi in oltre 150 Paesi e territori.