Senior Cyber Strategy e Technology Risk Assurance - Padova/Treviso at EY

Padua, Veneto, Italy -

Full Time

Start Date

Immediate

Expiry Date

04 Jul, 26

Salary

0.0

Posted On

05 Apr, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Cybersecurity strategy, Technology risk management, IT audit, IT governance, ISO 27001, NIST CSF, NIS2, DORA, GDPR, COBIT, Cloud risk, Data governance, ITGC, Business continuity, Risk assessment, Mentoring

Industry

Professional Services

Description

At EY, we’re all in to shape your future with confidence. Ti aiuteremo a crescere in un mondo globale e connesso, portando la tua carriera dove desideri. Unisciti a EY e contribuisci a costruire un mondo del lavoro migliore. Cosa dicono di noi: Questi sono i fattori più influenti che hanno spinto colleghe e colleghi a sceglierci negli ultimi anni: Learning and Development: oltre 50 ore all’anno per ciascuna persona; Progressione di carriera: solo negli ultimi 12 mesi il 65% delle persone di EY si è vista riconoscere un avanzamento di carriera; Salary e Benefits: con un’ampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico; Mobilità e opportunità internazionali, compresa la possibilità di lavorare dall’estero fino a 20 giorni senza essere in trasferta; Lavoro ibrido senza giornate prestabilite centralmente. Scopri il team Technology Risk: In qualità di Senior Cyber Strategy Technology Risk @Assurance, per la nostra sede di Padova/Treviso, entrerai a far parte di un team multidisciplinare dedicato alla valutazione, gestione e mitigazione dei rischi IT a supporto di progetti di audit, assurance e consulenza. Collaborerai con clienti di alto profilo del mondo Private Equity per supportarli nella definizione di modelli di governance, strategie di gestione del rischio cyber e compliance normativa (NIS2, DORA, ISO 27001, etc.), nel rafforzamento dei loro controlli e nell’adozione di tecnologie emergenti in modo sicuro. Sarai responsabile della pianificazione, esecuzione e supervisione di incarichi di IT Audit, sia in contesti di revisione contabile (IT General Controls – ITGC) che in progetti di advisory su tematiche di cybersecurity, data governance, cloud risk e IT governance. Pricipali Responsabilità: Attività di risk assessment basati su framework (NIST CSF, CIS Controls, ISO 27001). Definire strategie di cybersecurity e roadmap di miglioramento multi-annuali. Eseguire analisi dei rischi cyber e definire priorità e piani di mitigazione. Supporto nella definizione e implementazione di framework di compliance IT (es. GDPR, NIS2, DORA, COBIT, NIST, etc.); Supportare la revisione contabile integrata attraverso l’analisi dei controlli ITGC, application controls, e interfacce. Valutare l’efficacia dei sistemi informativi in relazione a standard internazionali (es. COBIT, ISO 27001, NIST). Conduzione di attività di IT Audit in ambito SOX, ISAE 3402, ITGC, ISO 27001, etc; Supporto nell’analisi dei rischi tecnologici e definizione di misure di mitigazione; Supporto in attività di coordinamento di team di lavoro su progetti e mentoring di figure più junior; Monitoraggio delle evoluzioni normative e tecnologiche rilevanti; Chi stiamo cercando? Persone con: Laurea magistrale in materie STEM (matematica, informatica, ingegneria), economia o giurisprudenza focalizzate su percorsi tecnologici (es. indirizzo e/o specializzazione Digital/Security); Esperienza pregressa in consulenza o in azienda finale di almeno almeno 2/3 anni nel coinvolgimento diretto in progetti di cybersecurity governance, risk management, IT compliance, IT Audit, trasformazione digitale sicura e Business Continuity Conoscenza dei principali framework in area IT Audit e IT Risk; Conoscenza dei principali framework di riferimento: ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL; Familiarità con la normativa di settore: NIS2, GDPR, DORA, PSD2, direttive AGID, SOX, e regolamenti nazionali/internazionali sulla sicurezza e sulla protezione dei dati; Conoscenza delle principali tecniche di audit e di campionamento, analisi di processo e dei modelli organizzativi; Conoscenza della lingua inglese ad un livello fluente, almeno B2. Cosa ti offriamo in EY In EY ti aiutiamo a sviluppare competenze future e vivere esperienze di livello mondiale. Avrai la possibilità di crescere in un ambiente flessibile e mostrare il tuo talento in una cultura diversificata e inclusiva con team globali connessi. Avrai l’opportunità di: partecipare a progetti di ogni tipo per clienti di ogni settore; accedere a + 450.000 ore di formazione erogate per accrescere le tue competenze tecniche e il tuo talento personale; essere supportato/a da un Counselor nel tuo percorso professionale; usufruire di una policy flessibile e della possibilità di lavorare dall’estero; accedere a benefits e programmi di welfare aziendale diversificati. EY promuove la diversità, l’equità e l’inclusione, valorizzando l’unicità, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico. Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilità, in conformità con la legge italiana L. 68/99. Il nostro obiettivo è creare un ambiente di lavoro equo e accessibile. Per garantirti la migliore esperienza possibile durante il processo di selezione, ti chiediamo di indicarci i presidi necessari in relazione alla tua eventuale disabilità. EY | Costruire un mondo del lavoro migliore EY sta costruendo un mondo del lavoro migliore, creando nuovo valore per i clienti, le persone, la società e il pianeta, rafforzando al contempo la fiducia nei mercati finanziari. Grazie ai dati, all’intelligenza artificiale e alle tecnologie avanzate, i team di EY aiutano i clienti a plasmare il futuro con fiducia e a trovare soluzioni alle sfide più urgenti di oggi e di domani. I team di EY operano in un’ampia gamma di servizi: revisione, consulenza, fiscalità, strategia e operazioni straordinarie. Alimentati da una profonda conoscenza dei settori, da una rete globale multidisciplinare e da un ecosistema di partner diversificato, i team EY offrono servizi in oltre 150 Paesi e territori.

How To Apply:

Incase you would like to apply to this job directly from the source, please click here

Responsibilities

You will be responsible for assessing, managing, and mitigating IT risks while supporting audit and advisory projects for high-profile clients. This includes defining cybersecurity strategies, executing IT audits, and ensuring compliance with international frameworks and regulations.