Senior ICT & Cybersecurity Auditor

Intesa Sanpaolo

Milano

In loco

EUR 41.000 - 51.000

Tempo pieno

2 giorni fa

Candidati tra i primi

Generatore di candidature

Trasforma questa candidatura in un colloquio — un curriculum e una lettera di presentazione creati in base a ciò questo datore di lavoro sta cercando.

Supera i filtri ATS

Vantaggi offerti da questo lavoro

Lavoro flessibile

Settimana corta 4x9

Assicurazione sanitaria

Previdenza complementare

Corporate Academy

Welfare aziendale

Descrizione del lavoro

Intesa Sanpaolo cerca una figura per la Funzione Internal Audit: valuterà rischi ICT, controlli IT e conformità regolamentare sia domestici che internazionali, con focus su cloud, AI e architetture moderne.

Il candidato ideale possiede laurea in informatica/scienze ingegneristiche, conoscenza di COBIT/NIST/ISO/IEC 27001/27002, esperienza di almeno 5 anni in ICT audit, e buone capacità di scrittura in inglese: sono previste formazione continua e opportunità di sviluppo professionale.

Competenze

Laurea in ambito informatico/scientifico o ingegneristico.
Conoscenza dei framework COBIT, NIST Cybersecurity Framework, ISO/IEC 27001/27002.
Familiarità con Cloud (AWS, GCP, Azure) e architetture di sicurezza.
Conoscenza di AI in contesto finanziario e di architetture IT (microservizi, API, containerizzazione).
Ottima padronanza dell'inglese scritto e parlato; disponibilità a trasferte all’estero.
Certificazioni professionali in audit come CIA, CISA, CISM rappresentano un plus.

Mansioni

Valutare i principali rischi ICT e Cybersecurity connessi a infrastrutture, applicazioni e progetti di innovazione.
Verificare la conformità ai requisiti regolamentari (DORA, NIS 2, EBA) e identificare gap.
Svolgere audit su controlli IT e sicurezza informatica, in contesti domestici e internazionali.
Redigere report di audit sintetici ed efficaci, interagendo con stakeholder a livello internazionale.
Monitorare l’implementazione delle azioni correttive e l’evoluzione del profilo di rischio ICT.
Collaborare con Risk Management, Compliance e IT per una visione integrata del rischio tecnologico.