Senior IT Auditor

Antal International; Lombardia; Hybrid; EUR 54,000 - 66,000; Full time

Benefits offered by this job

Assicurazione sanitaria

Previdenza complementare

Piano di azionariato diffuso

Lavoro flessibile ibrido/remoto

Formazione continua

Benessere e welfare

Job summary

Antal International cerca Senior IT Auditor con 8-10 años di esperienza per guidare la funzione IT Audit, potenziare l’assurance e offrire advisory indipendente. Ruolo focalizzato sulla gestione dei rischi IT, uso di Celonis e strumenti Microsoft 365, e sviluppo di dashboard analitiche per i processi di business.

La figura analizzerà vulnerabilità, coordinerà interventi in ambito IT, GDPR e normative di settore, e riferirà al management con una gestione autonoma del team e delle attività di

Qualifications

• 8-10 anni di esperienza in IT Audit o Internal Audit IT in contesti industriali/quotati.
• Conoscenza di standard e framework IT (COSO, COBIT, ISO 27001).
• Competenza su gestione rischi IT, security e conformità normativa.

Responsibilities

• Guidare interventi di IT Audit engagement, in assurance e advisory, con team internal ed esterno.
• Consolidare e sviluppare IT audit strategy e risk-based planning.
• Garantire gestione dei rischi, efficacia dei controlli IT e conformità normativa.
• Svolgere analisi di vulnerabilità e monitoraggio delle misure di sicurezza.

Skills

Data analysis

Stakeholder management

Team leadership

Executive reporting

Risk assessment

Education

Laurea magistrale in ingegneria/informatica/matematica/fisica/economia

Tools

Celonis

Microsoft 365

Data mining tools

Job description

Settore:

Settore: Energy / Utilities / Infrastrutture regolamentate

Primario gruppo industriale operante in ambito infrastrutturale ed energetico, riconosciuto per il suo ruolo strategico a livello nazionale e per un forte percorso di trasformazione digitale e innovazione. L’azienda sta rafforzando la funzione IT Audit come leva chiave per la creazione di valore e l’evoluzione dei modelli operativi.

Profilo: Senior IT Auditor (8-10 anni esperienza)

Obiettivo del ruolo

Essere protagonista nel percorso evolutivo della funzione verso un servizio di assurance e di advisory indipendente e moderno, in grado di supportare l’azienda nel raggiungimento dei target strategici, anche grazie ad un’ottimale gestione dei profili di rischio/opportunità degli strumenti IT a supporto dei processi di business, nonché alla piena valorizzazione del patrimonio digitale presente in azienda.

Responsabilità principali

Rafforzare e implementare l'IT Internal Audit digital path, garantendo:

• il consolidamento della strategia IT per la funzione e la relativa execution, in collaborazione con le competenti funzioni aziendali;
• il consolidamento e l’ulteriore sviluppo dell’utilizzo della piattaforma Celonis a supporto dell’analisi dei processi, garantendo la gestione in-house dello sviluppo di dashboard e strumenti di analisi sulla piattaforma;
• il design e l’implementazione di nuove soluzioni, tramite sviluppo in house (e.g. su piattaforma Microsoft 365) di strumenti che, partendo da una puntuale analisi dei processi, garantiscano la piena valorizzazione del patrimonio digitale presente sui sistemi a supporto del business;
• il progressivo rafforzamento delle implementazioni AI, a supporto delle attività di IT audit;
• Garantire supporto alla funzione nell’elaborazione del Piano di Audit garantendo il contributo alla pianificazione in merito agli interventi in materia di IT audit.

Gestire in autonomia - guidando team a geometria variabile composti da risorse interne e/o esterne - l’esecuzione di interventi di IT Audit engagement, sia di assurance che di advisory, in particolare garantendo analisi e valutazione dell’infrastruttura tecnologica di Gruppo per verificarne la gestione dei rischi, l’efficienza e la conformità alle normative.

A tal riguardo, è richiesta la conoscenza della normativa di riferimento (e.g. NIS2, AI Act), nonché degli standard GIAS di riferimento per la professione, e la capacità di:

• valutare adeguatezza ed efficacie dei framework aziendali (IT, cyber, AI);
• valutare adeguatezza ed efficacia dei controlli IT;
• testare e identificare le vulnerabilità dei sistemi e delle reti, avvalendosi di expertise specialistica, ove richiesto;
• monitorare e valutare le misure di sicurezza relative ai dati, ai sistemi e alla rete dell’organizzazione;
• promuovere le best practice in materia, in relazione al sistema di controllo interno di valutazione e gestione dei rischi.

Identificare rischi emergenti legati a:

• AI e data analytics
• Redigere report di audit secondo gli standard Internal Audit (GIAS)
• Interagire, per gli aspetti di competenza con:
• funzioni di business
• Organismi di Controllo e Vigilanza

Monitorare lo stato di avanzamento delle azioni correttive

Garantire il presidio della gestione degli strumenti IT in uso da parte dell’Internal Audit, in coordinamento con la funzione IT

Esperienza 8-10 anni in:

• Società di consulenza / revisione – IT Audit (IT Governance, IT Risk management, IT Compliance, IT Security);
• oppure Internal Audit IT in realtà industriali strutturate / quotate;
• esperienza in ambito Legge 262, DGPR e 231/01.
• Laurea magistrale in materie scientifiche (ingegneria, informatica, matematica, fisica, economia)

Caratteristiche personali

• Spiccate capacità comunicative
• Orientamento al risultato e capacità organizzative
• Curiosità intellettuale e intraprendenza
• Passione e attenzione al dettaglio
• Comprovate capacità di data analysis
• Solida conoscenza di:
• framework di controllo (COSO, COBIT, ISO 27001)
• strumenti di Data Mining (e.g. Celonis)
• strumenti Microsoft 365 (incl. capacità sviluppo tool di data analysis)

Competenza in ambito di:

• ambienti cloud (AWS, Azure – almeno concettuale)
• cybersecurity (concetti chiave)
• artificial intelligence (concetti chiave)

Capacità di leggere architetture IT e flussi dati e di metterli in relazione con le caratteristiche dei processi

Certificazioni

• altre certificazioni IT risk / cybersecurity /AI
• certificazione Fraud auditing

Competenze trasversali

• Pensiero critico e approccio risk-based
• Capacità di “leggere” i processi attraverso l’analisi dei dati
• Capacità di “tradurre” temi tecnici in messaggi chiari, a valore aggiunto per il management
• Autonomia nella gestione del team e delle attività di audit
• Stakeholder management (anche a livello senior)
• Orientamento alla sintesi (reportistica executive-ready)

Pacchetto Retributivo

CCNL Energia e Petrolio, Quadro

RAL circa 60K

• Assicurazione Sanitaria: copertura completa per te e la tua famiglia
• Previdenza complementare: risparmio pensionistico sostenuto dal datore di lavoro
• Welfare e Wellbeing: accesso a un ampio programma di iniziative e convenzioni dedicate al benessere, allo sport, alla salute e alla qualità della vita
• Modello di lavoro flessibile che include la possibilità di lavorare da remoto
• Offerta formativa: programmi di formazione continua e sviluppo professionale
• Piano di Azionariato Diffuso: opportunità di aderire al piano di azionariato diffuso godendo di tutti i benefici riservati ai dipendenti del Gruppo