Junior Consultant Technology Risk

Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto. In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno.

Investimento sulle competenze del futuro: fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;

Formazione continua: oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;

Sviluppo e progressione di carriera: solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;

Mobilità e opportunità internazionali, compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;

Lavoro ibrido con giornate prestabilite centralmente. Un network internazionale su cui poter contare.

Nel team Technology Risk avrai l’opportunità di svolgere attività di revisione sui sistemi informatici automatizzati delle aziende clienti. In particolare, il team valuta e fornisce consulenza per garantire che i sistemi informativi di un’organizzazione siano conformi a normative, regolamenti e politiche interne, assicurando al contempo il rispetto di requisiti di compliance sempre più stringenti.

Nello specifico, ti occuperai di:

• Supporto nell'esecuzione di audit IT su sistemi informativi, infrastrutture e processi aziendali;
• Collaborare nella valutazione dell'efficacia dei controlli IT generali (ITGC), controlli applicativi e access management;
• Partecipare a progetti di cyber strategy & governance (ISO 27001, NIS2, DORA, ecc);
• Contribuire alla redazione di report di audit e documentazione tecnica;
• Raccogliere e analizzare evidenze, dati e informazioni dai sistemi informativi aziendali;
• Mantenersi aggiornato sulle normative di settore e sulle best practice internazionali (es. NIST, ISO, COBIT, ITIL);
• Collaborare con i team IT, Legal, Compliance e Audit interno.

Cerchiamo una persona che abbia:

• Laurea magistrale STEM (Ingegneria Gestionale, Informatica, Cybersecurity e affini);
• Fortemente gradita una minima esperienza professionale con coinvolgimento diretto in progetti di cybersecurity governance, risk management, IT compliance, trasformazione digitale sicura e Business Continuity;
• Fortemente gradita la conoscenza dei principali framework di riferimento: ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL;
• Familiarità con la normativa di settore: GDPR, NIS2, DORA, PSD2, direttive AGID, SOX, e regolamenti nazionali/internazionali sulla sicurezza e sulla protezione dei dati.

Avrai infine l’opportunità di:

• Accedere a benefits e programmi di welfare aziendale diversificati;
• Partecipare a programmi di leadership.

In EY crediamo che ciascuna persona porti con sé qualcosa di unico: Le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente in cui l’unicità di ognuno diventa la nostra forza collettiva. Promuoviamo una cultura inclusiva, dove tutte le voci sono ascoltate e valorizzate: Together, all in.