Senior Consultant Technology Risk

Chi siamo EY è una realtà globale che aiuta i clienti a costruire un futuro più sicuro e sostenibile, offrendo servizi di assurance, consulting, tax, strategy e transaction.
Cosa farai
Conduzione di attività di IT Audit (SOX, ISAE 3402, ITGC, ISO 27001, ecc.).
Valutazione e progettazione di controlli IT su processi aziendali, infrastrutture, applicazioni, database, sistemi operativi e cloud.
Supporto nella definizione e implementazione di framework di compliance IT (GDPR, NIS2, DORA, COBIT, NIST, ecc.).
Analisi dei rischi tecnologici e definizione di misure di mitigazione.
Interazione con stakeholder interni ed esterni (IT, compliance, audit interno, revisori).
Monitoraggio delle evoluzioni normative e tecnologiche rilevanti.
Supporto in audit assessment e risk management dei sistemi informativi.
Chi cerchiamo
Laurea magistrale in materie STEM (Ingegneria gestionale, informatica, cybersecurity, ecc.).
Almeno 2‑3 anni di esperienza in ambito Security, Information Risk, IT Audit o Business Continuity.
Conoscenza dei principali framework di IT Audit e IT Risk (COBIT, ISO 27001, NIST, ecc.).
Competenze di audit, campionamento, analisi di processo e modelli organizzativi.
Conoscenza di base di protocolli di rete, sistemi operativi e database.
Buona padronanza degli applicativi Microsoft Office (Word, Excel, PowerPoint).
Inglese fluente (livello B2 minimo).
Cosa offriamo
Modalità di lavoro ibrida, senza giornate prestabilite in sede.
Possibilità di lavorare dall’estero fino a 20 giorni all’anno.
Range retributivo 32 000‑40 000 €.
Benefit: Learning & Development, career progression, corporate discounts, telemedicina, supporto psicologico, mobilità internazionale, programmi di welfare e leadership.
Luogo di lavoro Roma, Italia.