Senior IT Security Auditor (Hybrid)

Credem Banca; Reggio Emilia; Ibrido; EUR 50.000 - 65.000; Tempo pieno

Descrizione del lavoro

Gruppo Credito Emiliano cerca un professionista per l'internal audit, con focus su information technology & security. Lavorerai nell'ufficio che sorveglia i processi ICT, la business continuity e la sicurezza, contribuendo a controlli e verifiche su incidenti.

Si richiede laurea in informatica o ingegneria informatica, 3–5 anni di esperienza, conoscenza di normative (DORA, AI Act, PSD2) e certificazioni (CISA/CISM/CISSP/CCSK).

Competenze

• Laurea in informatica o ingegneria informatica o discipline affini.
• 3–5 anni di esperienza in ambiti IT audit, IT risk management o information security nel settore bancario o finanziario.
• Conoscenza di tecniche di audit, campionamento e analisi dei modelli organizzativi.
• Conoscenza di processi e strumenti di information security (vulnerability assessment, penetration testing, incident management, risk assessment, sviluppo sicuro).
• Buona conoscenza delle normative di settore (DORA, AI act, PSD2, circolare 285 Banca d'Italia).
• Conoscenza degli standard internazionali e best practices (COBIT, ISO27000, NIST, ITIL).
• Buona conoscenza della lingua inglese (B2).
• Costituisce requisito preferenziale il possesso di certificazioni quali CISA, CISM, CISSP o CCSK.

Mansioni

• Valutare adeguatezza ed efficacia del sistema dei controlli interni dell'infrastruttura tecnologica del gruppo.
• Svolgere verifiche approfondite in occasione di incident informatici e di security.
• Supportare gli altri team dell'audit nelle analisi di infrastrutture e applicativi a supporto del business.
• Garantire che l'innovazione tecnologica proceda con sicurezza e rispetto delle normative.

Conoscenze

IT audit

IT risk management

Information security

Audit techniques

Sampling

English B2

CISA

CISM

CISSP

CCSK

DORA

AI Act

PSD2

COBIT

ISO27000

NIST

ITIL

Formazione

Laurea in informatica o ingegneria informatica o discipline affini

Descrizione del lavoro

Gruppo Credito Emiliano cerca un professionista per l'internal audit, con focus su information technology & security. Lavorerai nell'ufficio che sorveglia i processi ICT, la business continuity e la sicurezza, contribuendo a controlli e verifiche su incidenti.

Si richiede laurea in informatica o ingegneria informatica, 3–5 anni di esperienza, conoscenza di normative (DORA, AI Act, PSD2) e certificazioni (CISA/CISM/CISSP/CCSK).