Senior Consultant Technology Risk @Assurance - Napoli

L'opportunità e le tue responsabilità

Il Team Technology Risk supporta i nostri clienti industriali nelle attività di IT Risk Management per garantire affidabilità e sicurezza dei sistemi informativi aziendali ed evitare perdite di dati, danni reputazionali, anche in riferimento agli elevati requisiti che oggi sono imposti in materia di trasparenza
, di IT Governance e di Compliance
.

Per la nostra sede di Napoli siamo alla ricerca di un/a Senior Consultant
, le cui principali responsabilità saranno le seguenti:

• Conduzione di attività di IT Audit in ambito SOX, ISAE 3402, ITGC, ISO 27001, etc;
• Valutazione e progettazione di controlli IT su processi aziendali e infrastrutture tecnologiche (applicazioni, database, sistemi operativi, cloud);
• Supporto nella definizione e implementazione di framework di compliance IT (es. GDPR, NIS2, DORA, COBIT, NIST, etc.);
• Supporto nell’analisi dei rischi tecnologici e definizione di misure di mitigazione;
• Supporto in attività di coordinamento di team di lavoro su progetti e mentoring di figure più junior;
• Interazione con stakeholder interni ed esterni (IT, compliance, audit interno, revisori, ecc.);
• Monitoraggio delle evoluzioni normative e tecnologiche rilevanti;
• Supporto in attività di coordinamento di progetti nell’ambito del supporto informatico all’attività di revisione contabile;
• Supporto nell’attività di audit assessment e di risk management nell’ambito dei sistemi informativi aziendali.

Persone con:

• Una laurea in materie STEM (matematica, informatica, ingegneria), economia o giurisprudenza focalizzate su percorsi tecnologici (es. indirizzo e/o specializzazione Digital/Security);
• Esperienza pregressa in azienda di consulenza o finale con almeno 3/4 anni in uno dei seguenti ambiti Security / Information Risk / IT Audit / Business Continuity / Information System Risk;
• Conoscenza dei principali framework in area IT Audit e IT Risk;
• Conoscenza delle principali tecniche di audit e di campionamento, analisi di processo e dei modelli organizzativi;
• Conoscenza base dei protocolli di rete, dei principali sistemi operativi e database;
• Conoscenze informatiche dei principali applicativi Microsoft Office (Word, Excel, Power Point);
• Conoscenza della lingua inglese ad un livello fluente, almeno B2;
• Certificazioni professionali: COBIT
  19®, CISA, CISM, CDPSE, CRISK, CGEIT, ITILv4, Prince2, PMP, ISO
  27001 Lead Auditor (LA), ISO
  22301 LA, ISO
  2000 LA;
• Conoscenza approfondita di SAP (modulo Basis, FI);
• Conoscenza dei Tool Data Analytics:
  Alteryx, Tableau, ACL.

In EY, ti aiutiamo a sviluppare competenze future e vivere esperienze di livello mondiale. Avrai la possibilità di crescere in un ambiente flessibile e mostrare il tuo talento in una cultura diversificata e inclusiva con team globali connessi.

Avrai l’opportunità di:

• Partecipare a progetti di ogni tipo per clienti di ogni settore;
• Accedere a più di 450.000 ore di formazione erogate per accrescere le tue competenze tecniche e il tuo talento personale;
• Essere supportato/a da un Counselor nel tuo percorso professionale;
• Ufficializzare una policy flessibile e della possibilità di lavorare dall’estero;
• Accedere a benefits e programmi di welfare aziendale diversificati.

EY promuove la diversità, l’equità e l’inclusione, valorizzando l’unicità, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico. Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilità, in conformità con la legge italiana L. 68/99. Il nostro obiettivo è creare un ambiente di lavoro equo e accessibile.