Senior Cyber Strategy, Risk & Governance

Job description

At EY, we’re all in to shape your future with confidence. Ti aiuteremo a crescere in un mondo globale e connesso, portando la tua carriera dove desideri. Unisciti a EY e contribuisci a costruire un mondo del lavoro migliore. Cosa dicono di noi: Questi sono i fattori più influenti che hanno spinto colleghe e colleghi a sceglierci negli ultimi anni: Learning and Development: oltre 50 ore all’anno per ciascuna persona; Progressione di carriera: solo negli ultimi 12 mesi il 65% delle persone di EY si è vista riconoscere un avanzamento di carriera; Salary e Benefits: con un’ampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico; Mobilità e opportunità internazionali , compresa la possibilità di lavorare dall’estero fino a 20 giorni senza essere in trasferta; Lavoro ibrido senza giornate prestabilite centralmente. Vuoi dare forma al tuo futuro insieme a noi? Scopri nel concreto che cosa fa un/una Senior Consultant Technology Risk in Assurance! Il Team di Cybersecurity del Technology Risk @Assurance è il punto di riferimento per aiutare le aziende a proteggere il loro valore digitale, innovare in sicurezza e affrontare le sfide della trasformazione digitale. È un gruppo multidisciplinare composto da professionisti che lavorano su progetti di alto profilo a livello nazionale e internazionale, combinando competenze tecniche, strategiche e normative per offrire soluzioni su misura, efficaci e sostenibili. A seguito di una notevole e continua crescita del business e delle attività progettuali, per i nostri uffici di Roma e Bari siamo alla ricerca di persone che entreranno a far parte del team Cyber Strategy, Risk & Governance e che supporteranno i clienti del mondo industriale nella definizione di modelli di governance, strategie di gestione del rischio cyber e compliance normativa (NIS2, DORA, ISO 27001, etc.). Principali responsabilità: Supportare i clienti nella definizione e implementazione di strategie di Cyber Strategy, Risk & Governance; Contribuire a programmi di adeguamento alla Direttiva NIS 2, includendo NIS 2 readiness & gap assessment, definizione di roadmap di compliance, supporto alla governance, policy e processi richiesti dalla normativa; Eseguire IT & Cyber Risk Assessment e maturity assessment basati su framework internazionali (ISO, NIST, COBIT); Supportare iniziative di Governance, Risk & Compliance (GRC), tra cui disegno e implementazione di modelli di controllo e definizione di policy, procedure e framework di sicurezza; Partecipare a progetti di ISO/IEC 27001; Gestire l’operatività delle risorse in stage e staff appartenenti al proprio team. Chi stiamo cercando? Persone con: Laurea magistrale in discipline STEM (Ingegneria Gestionale, Informatica, Cybersecurity o affini); Esperienza professionale di almeno 2/3 anni, preferibilmente in contesto consulenziale e con coinvolgimento diretto in progetti di cybersecurity governance, risk management, IT compliance, trasformazione digitale sicura e Business Continuity; Esperienza maturata in contesti regolamentati (es. Finance, Energy, Telco, Pharma) o con approccio metodologico strutturato (es. framework ISO, NIST, COBIT); Conoscenza dei principali framework di riferimento : ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL; Familiarità con la normativa di settore : GDPR, NIS2, DORA, PSD2, direttive AGID, SOX, e regolamenti nazionali/internazionali sulla sicurezza e sulla protezione dei dati; Esperienza nella definizione e implementazione di cybersecurity governance model , policy, procedure, ruoli/responsabilità e costruzione di operating model di sicurezza; Competenze nella mappatura e gestione dei rischi ICT/Cyber , nella realizzazione di risk assessment e nella definizione di piani di trattamento del rischio; Esperienza in attività di IT audit , in certificazioni ISO o supporto a ispezioni o verifiche esterne. In EY potrai: Accelerare le tue competenze: Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI Allargare i tuoi orizzonti : Lavora in team internazionali, disponendo di un network di professionisti globali Dare il meglio di te : Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno. Avrai infine l’opportunità di: accedere a benefits e programmi di welfare aziendale diversificati ; partecipare a programmi di leadership . Per la presente posizione è previsto un range retributivo compreso tra 32.000 e 40.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l’esperienza e il profilo professionale della risorsa inserita nel processo di selezione. EY promuove la diversità, l’equità e l’inclusione, valorizzando l’unicità, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico. Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilità, in conformità con la legge italiana L. 68/99. Il nostro obiettivo è creare un ambiente di lavoro equo e accessibile. Per garantirti la migliore esperienza possibile durante il processo di selezione, ti chiediamo di indicarci i presidi necessari in relazione alla tua eventuale disabilità. EY | Costruire un mondo del lavoro migliore EY sta costruendo un mondo del lavoro migliore, creando nuovo valore per i clienti, le persone, la società e il pianeta, rafforzando al contempo la fiducia nei mercati finanziari. Grazie ai dati, all’intelligenza artificiale e alle tecnologie avanzate, i team di EY aiutano i clienti a plasmare il futuro con fiducia e a trovare soluzioni alle sfide più urgenti di oggi e di domani. I team di EY operano in un’ampia gamma di servizi: revisione, consulenza, fiscalità, strategia e operazioni straordinarie. Alimentati da una profonda conoscenza dei settori, da una rete globale multidisciplinare e da un ecosistema di partner diversificato, i team EY offrono servizi in oltre 150 Paesi e territori.