Senior Cyber Strategy e Technology Risk Assurance - Padova / Treviso

EY; Padova; Ibrido; EUR 40.000 - 60.000; Tempo pieno

Descrizione del lavoro

Un'azienda globale di consulenza, cerca un Senior Cyber Strategy Technology Risk per supportare clienti di alto profilo nella gestione dei rischi IT. Il candidato ideale ha una laurea magistrale in materie STEM, oltre 2-3 anni di esperienza in progetti di cybersecurity. Le principali responsabilità includono risk assessment, definizione di strategie di cybersecurity e supporto nell'analisi di compliance normativa. Si offre un ambiente flessibile con opportunità di crescita e benefit aziendali.

Servizi

Formazione continua

Lavoro ibrido

Benefit aziendali diversificati

Competenze

• Esperienza pregressa in consulenza o in azienda finale di almeno 2-3 anni.
• Conoscenza dei principali framework in area IT Audit e IT Risk.
• Familiarità con la normativa di settore: NIS2, GDPR.

Mansioni

• Eseguire attività di risk assessment.
• Definire strategie di cybersecurity e roadmap di miglioramento.
• Supportare la revisione contabile integrata.

Conoscenze

Governance IT

Risk Management

Cybersecurity

Data Governance

Cloud Risk

IT Audit

Compliance IT

Analisi dei rischi

Conoscenza dei framework

Lingua inglese fluente

Formazione

Laurea magistrale in materie STEM

Strumenti

NIST CSF

ISO 27001

CIS Controls

COBIT

Descrizione del lavoro

At EY, we’re all in to shape your future with confidence.

Ti aiuteremo a crescere in un mondo globale e connesso, portando la tua carriera dove desideri.

Unisciti a EY e contribuisci a costruire un mondo del lavoro migliore.

Cosa dicono di noi :

Questi sono i fattori più influenti che hanno spinto colleghe e colleghi a sceglierci negli ultimi anni :

• Learning and Development : oltre 50 ore all’anno per ciascuna persona;
• Progressione di carriera : solo negli ultimi 12 mesi il 65% delle persone di EY si è vista riconoscere un avanzamento di carriera;
• Salary e Benefits : con un’ampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico;
• Mobilità e opportunità internazionali , compresa la possibilità di lavorare dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibrido senza giornate prestabilite centralmente.

Scopri il team Technology Risk :

In qualità di Senior Cyber Strategy Technology Risk @Assurance, per la nostra sede di Padova / Treviso , entrerai a far parte di un team multidisciplinare dedicato alla valutazione, gestione e mitigazione dei rischi IT a supporto di progetti di audit, assurance e consulenza. Collaborerai con clienti di alto profilo del mondo Private Equity per supportarli nella definizione di modelli di governance, strategie di gestione del rischio cyber e compliance normativa (NIS2, DORA, ISO 27001, etc.), nel rafforzamento dei loro controlli e nell’adozione di tecnologie emergenti in modo sicuro.

Sarai responsabile della pianificazione, esecuzione e supervisione di incarichi di IT Audit, sia in contesti di revisione contabile (IT General Controls – ITGC) che in progetti di advisory su tematiche di cybersecurity, data governance, cloud risk e IT governance.

Principali Responsabilità :

• Attività di risk assessment basati su framework (NIST CSF, CIS Controls, ISO 27001).
• Definire strategie di cybersecurity e roadmap di miglioramento multi-annuali.
• Eseguire analisi dei rischi cyber e definire priorità e piani di mitigazione.
• Supporto nella definizione e implementazione di framework di compliance IT (es. GDPR, NIS2, DORA, COBIT, NIST, etc.).
• Supportare la revisione contabile integrata attraverso l’analisi dei controlli ITGC, application controls, e interfacce.
• Valutare l’efficacia dei sistemi informativi in relazione a standard internazionali (es. COBIT, ISO 27001, NIST).
• Conduzione di attività di IT Audit in ambito SOX, ISAE 3402, ITGC, ISO 27001, etc.
• Supporto nell’analisi dei rischi tecnologici e definizione di misure di mitigazione.
• Supporto in attività di coordinamento di team di lavoro su progetti e mentoring di figure più junior.
• Monitoraggio delle evoluzioni normative e tecnologiche rilevanti.

Chi stiamo cercando? Persone con :

• Laurea magistrale in materie STEM (matematica, informatica, ingegneria), economia o giurisprudenza focalizzate su percorsi tecnologici (es. indirizzo e / o specializzazione Digital / Security).
• Esperienza pregressa in consulenza o in azienda finale di almeno almeno 2 / 3 anni nelcoinvolgimento diretto in progetti di cybersecurity governance, risk management, IT compliance, IT Audit, trasformazione digitale sicura e Business Continuity.
• Conoscenza dei principali framework in area IT Audit e IT Risk.
• Conoscenza dei principali framework di riferimento : ISO / IEC 27001 / 2, NIST CSF, CIS Controls, COBIT, ITIL.
• Familiarità con la normativa di settore : NIS2, GDPR, DORA, PSD2, direttive AGID, SOX, e regolamenti nazionali / internazionali sulla sicurezza e sulla protezione dei dati.
• Conoscenza delle principali tecniche di audit e di campionamento, analisi di processo e dei modelli organizzativi.
• Conoscenza della lingua inglese ad un livello fluente, almeno B2.

Cosa ti offriamo in EY

In EY ti aiutiamo a sviluppare competenze future e vivere esperienze di livello mondiale. Avrai la possibilità di crescere in un ambiente flessibile e mostrare il tuo talento in una cultura diversificata e inclusiva con team globali connessi.

Avrai l’opportunità di :

• partecipare a progetti di ogni tipo per clienti di ogni settore;
• accedere a + ore di formazione erogate per accrescere le tue competenze tecniche e il tuo talento personale;
• essere supportato / a da un Counselor nel tuo percorso professionale;
• usufruire di una policy flessibile e della possibilità di lavorare dall’estero;
• accedere a benefits e programmi di welfare aziendale diversificati.

EY promuove la diversità, l’equità e l’inclusione, valorizzando l’unicità, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico. Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilità, in conformità con la legge italiana L. 68 / 99. Il nostro obiettivo è creare un ambiente di lavoro equo e accessibile.

Per garantirti la migliore esperienza possibile durante il processo di selezione, ti chiediamo di indicarci i presidi necessari in relazione alla tua eventuale disabilità.

EY | Costruire un mondo del lavoro migliore

EY sta costruendo un mondo del lavoro migliore, creando nuovo valore per i clienti, le persone, la società e il pianeta, rafforzando al contempo la fiducia nei mercati finanziari.

Grazie ai dati, all’intelligenza artificiale e alle tecnologie avanzate, i team di EY aiutano i clienti a plasmare il futuro con fiducia e a trovare soluzioni alle sfide più urgenti di oggi e di domani.

I team di EY operano in un’ampia gamma di servizi : revisione, consulenza, fiscalità, strategia e operazioni straordinarie. Alimentati da una profonda conoscenza dei settori, da una rete globale multidisciplinare e da un ecosistema di partner diversificato, i team EY offrono servizi in oltre 150 Paesi e territori.