Senior Consultant Technology Risk

Chi siamo EY è una realtà globale di consulenza che aiuta i clienti a costruire un futuro più sicuro e sostenibile.
Cosa farai
Conduzione di attività di IT Audit in ambito SOX, ISAE 3402, ITGC, ISO 27001, ecc.
Valutazione e progettazione di controlli IT su processi aziendali, infrastrutture, applicazioni, database, sistemi operativi e cloud.
Supporto nella definizione e implementazione di framework di compliance IT (GDPR, NIS2, DORA, COBIT, NIST, ecc.).
Analisi dei rischi tecnologici e definizione di misure di mitigazione.
Interazione con stakeholder interni ed esterni (IT, compliance, audit interno, revisori).
Monitoraggio delle evoluzioni normative e tecnologiche rilevanti.
Supporto nelle attività di audit assessment e risk management dei sistemi informativi.
Chi cerchiamo
Laurea magistrale in materie STEM (Ingegneria gestionale, informatica, cybersecurity, ecc.).
Almeno 2‑3 anni di esperienza in ambito Security, Information Risk, IT Audit, Business Continuity o Information System Risk.
Conoscenza dei principali framework di IT Audit e IT Risk (SOX, ISO 27001, COBIT, NIST, ecc.).
Conoscenza di tecniche di audit, campionamento e analisi di processo.
Conoscenza di base di protocolli di rete, sistemi operativi e database.
Buona padronanza degli applicativi Microsoft Office (Word, Excel, PowerPoint).
Conoscenza fluente della lingua inglese (livello B2 o superiore).
Cosa offriamo
Modalità di lavoro ibrido senza giornate prestabilite.
Opportunità di mobilità internazionale (fino a 20 giorni all’estero).
Programmi di Learning & Development (oltre 50 ore all’anno).
Benefit: convenzioni aziendali, palestra, shopping, telemedicina, supporto psicologico, programmi di welfare e leadership.
Range retributivo 32.000‑40.000 € annui.
Luogo di lavoro Milano, Italia.