Senior IT Auditor

Credem; Reggio Emilia; In loco; EUR 50.000 - 65.000; Tempo pieno

Descrizione del lavoro

Gruppo Credito Emiliano cerca un auditor IT all'interno del servizio internal audit; sede a Reggio Emilia, con possibilità di lavoro ibrido. L'ufficio IT & security audit è al cuore della sorveglianza su ICT, business continuity e sicurezza.

Responsabilità includono valutare controlli interni dell'infrastruttura tecnologica, condurre verifiche su incidenti informatici, supportare gli altri team di audit e assicurare che innovazione e normative di settore procedano in tandem.

Competenze

• Laurea in informatica, ingegneria informatica o discipline affini.
• 3–5 anni di esperienza in IT audit, IT risk management o information security.
• Conoscenza di tecniche di audit, campionamento e analisi dei modelli organizzativi.
• Conoscenza di normative di settore (DORA, AI Act, PSD2, circolare 285 Banca d'Italia).
• Conoscenza di standard internazionali e best practices (COBIT, ISO27000, NIST, ITIL).
• Buona conoscenza dell'inglese (livello minimo B2).
• Preferibile possesso di certificazioni quali CISA, CISM, CISSP o CCSK.

Mansioni

• Valutare l'adeguatezza ed efficacia dei controlli interni dell'infrastruttura tecnologica del gruppo.
• Svolgere verifiche approfondite in occasioni di incident informatici.
• Supportare gli altri team di audit nelle analisi delle componenti infrastrutturali e applicative.
• Garantire che l'innovazione tecnologica proceda in sicurezza e nel rispetto delle normative di settore.

Conoscenze

Auditing IT

Information security

Inglese B2

Formazione

Laurea in informatica, ingegneria informatica o discipline affini

Strumenti

COBIT

ISO27000

NIST

ITIL

Descrizione del lavoro

Lavorerai all'interno del servizio internal audit del Gruppo Credito Emiliano, l'ufficio information technology & security audit è il cuore della sorveglianza sui processi ICT, business continuity e security.

come auditor IT sarai responsabile di:

• valutare l'adeguatezza e l'efficacia del sistema dei controlli interni dell'intera infrastruttura tecnologica del gruppo.
• svolgere verifiche approfondite in occasione di incident informatici.
• supportare gli altri team l'audit nelle analisi delle componenti infrastrutturali e applicative a supporto del business.
• garantire che l'innovazione tecnologica proceda sempre di pari passo con la sicurezza e il rispetto delle normative di settore.

competenze richieste

• laurea in informatica, ingegneria informatica o discipline affini.
• esperienza di 3-5 anni maturata in ambiti IT audit, IT risk management o information security (preferibilmente nel settore bancario o finanziario).
• conoscenza delle tecniche di audit, campionamento e analisi dei modelli organizzativi.
• competenze su processi e strumenti di information security (vulnerability assessment, penetration testing, incident management, risk assessment, sviluppo sicuro).
• buona conoscenza delle normative di settore (DORA, AI act, PSD2, circolare 285 Banca d'Italia).
• conoscenza degli standard internazionali e best practices (e.g. COBIT, ISO27000 family, NIST cybersecurity framework, ITIL).
• buona conoscenza della lingua inglese (livello minimo B2).
• costituisce un requisito preferenziale il possesso di certificazioni quali CISA, CISM, CISSP o CCSK.

Sede di lavoro

Reggio Emilia con possibilità di lavoro ibrido

Retribuzione annua lorda prevista

da 50ek a 65ek