Senior IT Auditor

Credem Banca; Reggio Emilia; Ibrido; EUR 50.000 - 65.000; Tempo pieno

Descrizione del lavoro

Gruppo Credito Emiliano cerca un professionista per l'internal audit, con focus su information technology & security. Lavorerai nell'ufficio che sorveglia i processi ICT, la business continuity e la sicurezza, contribuendo a controlli e verifiche su incidenti.

Si richiede laurea in informatica o ingegneria informatica, 3–5 anni di esperienza, conoscenza di normative (DORA, AI Act, PSD2) e certificazioni (CISA/CISM/CISSP/CCSK).

Competenze

• Laurea in informatica o ingegneria informatica o discipline affini.
• 3–5 anni di esperienza in ambiti IT audit, IT risk management o information security nel settore bancario o finanziario.
• Conoscenza di tecniche di audit, campionamento e analisi dei modelli organizzativi.
• Conoscenza di processi e strumenti di information security (vulnerability assessment, penetration testing, incident management, risk assessment, sviluppo sicuro).
• Buona conoscenza delle normative di settore (DORA, AI act, PSD2, circolare 285 Banca d'Italia).
• Conoscenza degli standard internazionali e best practices (COBIT, ISO27000, NIST, ITIL).
• Buona conoscenza della lingua inglese (B2).
• Costituisce requisito preferenziale il possesso di certificazioni quali CISA, CISM, CISSP o CCSK.

Mansioni

• Valutare adeguatezza ed efficacia del sistema dei controlli interni dell'infrastruttura tecnologica del gruppo.
• Svolgere verifiche approfondite in occasione di incident informatici e di security.
• Supportare gli altri team dell'audit nelle analisi di infrastrutture e applicativi a supporto del business.
• Garantire che l'innovazione tecnologica proceda con sicurezza e rispetto delle normative.

Conoscenze

IT audit

IT risk management

Information security

Audit techniques

Sampling

English B2

CISA

CISM

CISSP

CCSK

DORA

AI Act

PSD2

COBIT

ISO27000

NIST

ITIL

Formazione

Laurea in informatica o ingegneria informatica o discipline affini

Descrizione del lavoro

Job Description

Lavorerai all'interno del servizio internal audit del Gruppo Credito Emiliano, l'ufficio information technology & security audit è il cuore della sorveglianza sui processi ICT, business continuity e security.

• valutare l'adeguatezza e l'efficacia del sistema dei controlli interni dell'intera infrastruttura tecnologica del gruppo.
• svolgere verifiche approfondite in occasione di incident informatici.
• supportare gli altri team dell'audit nelle analisi delle componenti infrastrutturali e applicative a supporto del business.
• garantire che l'innovazione tecnologica proceda sempre di pari passo con la sicurezza e il rispetto delle normative di settore.

Competenze richieste

• laurea in informatica, ingegneria informatica o discipline affini.
• esperienza di 3-5 anni maturata in ambiti IT audit, IT risk management o information security (preferibilmente nel settore bancario o finanziario).
• conoscenza delle tecniche di audit, campionamento e analisi dei modelli organizzativi.
• competenze su processi e strumenti di information security (vulnerability assessment, penetration testing, incident management, risk assessment, sviluppo sicuro).
• buona conoscenza delle normative di settore (DORA, AI act, PSD2, circolare 285 Banca d'Italia).
• conoscenza degli standard internazionali e best practices (e.g. COBIT, ISO27000 family, NIST cybersecurity framework, ITIL).
• buona conoscenza della lingua inglese (livello minimo B2).
• costituisce un requisito preferenziale il possesso di certificazioni quali CISA, CISM, CISSP o CCSK.

Sede di lavoro

Reggio Emilia con possibilità di lavoro ibrido

Retribuzione annua lorda prevista

da 50ek a 65ek