Digital Risk - Senior Consultant Risk Management & Controls
Digital Risk - Senior Consultant Risk Management & Controls
Perché candidarsi in EY?
Investimento sulle competenze del futuro
Formazione continua
Sviluppo e progressione di carriera
Mobilità e opportunità internazionali
Lavoro ibrido
senza giornate prestabilite centralmente.
• Un
network internazionale
Di cosa si occupa il nostro Team Digital Risk?
Value Proposition
Chi stiamo cercando?
Senior Consultant
di normative ISO in ambito ICT
Third Party Risk.
Milano
Roma
Quali sono le attività del ruolo
- Analizzare i rischi tecnologici attraverso l'identificazione e la valutazione delle vulnerabilità rispetto a sistemi IT e infrastrutture tecnologiche aziendali potenzialmente critiche;
- Pianificare e condurre internal audit interni in conformità con normative ISO rilevanti (es. ISO 27001 per la Sicurezza Informatica, ISO 22301 per la Business Continuity, ISO27701 per la Privacy delle informazioni);
- Valutare i rischi IT e di cybersecurity dei fornitori e partner esterni, eseguendo approfondite analisi di due diligence e implementando piani di mitigazione.
- Collaborare con i Team interni per sviluppare e aggiornare policy, processi e procedure per la gestione dei rischi derivanti da terze parti, allineandoli ai requisiti normativi e agli standard di settore.
- Monitorare costantemente i livelli di rischio dei fornitori e realizzare valutazioni periodiche delle loro infrastrutture IT, sicurezza dei dati e capacità di resilienza.
- Collaborare con i vari dipartimenti per garantire il rispetto degli standard ISO e supportare il mantenimento delle certificazioni aziendali;
Sei la persona giusta per noi se possiedi seguenti requisiti
- Laurea Triennale o Magistrale in discipline economiche, giuridiche, ingegneristiche o statistiche;
- Almeno 15 mesi di esperienza
maturata
in area ICT Risk Management o Cyber Security;
- Aver preso parte a progetti di Risk Assessment e Certificazione sulle principali normative ISO di settore (ISO 27001, ISO 42001, ISO 22301);
- Aver preso parte ad attività di Due Diligence e gestione scenari di rischio su fornitori e terze parti;
- Una buona conoscenza del pacchetto Office e della lingua inglese, familiarità con gli strumenti di Intelligenza Artificiale;
In EY potrai
• Accelerare le tue competenze: Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI
• Allargare i tuoi orizzonti: Lavora in team internazionali, disponendo di un network di professionisti globali
• Dare il meglio di te: Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.
Avrai infine l’opportunità di
• accedere a benefits e programmi di welfare aziendale diversificati;
• partecipare a programmi di leadership.
In EY crediamo che ciascuna persona porti con sé qualcosa di unico: Le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente in cui l'unicità di ognuno diventa la nostra forza collettiva. Promuoviamo una cultura inclusiva, dove tutte le voci sono ascoltate e valorizzate: Together, all in. Valorizziamo ogni forma di unicità - età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico - e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99.
Per offrirti la migliore esperienza possibile nel processo di selezione, ti invitiamo a segnalarci eventuali esigenze o supporti di cui potresti avere bisogno.
EY | La nostra missione? Building a better working world
Not included in the source posting: what you'll do, qualifications, benefits.
Skills
Who can apply
The employer didn't state any visa, work authorization, citizenship or clearance requirements in this posting. Confirm with the employer before applying.
Read automatically from the employer's posting text. Always confirm with the employer — requirements can change after a job is published.