Digital Risk - Senior Consultant Risk Management & Controls

ppLocation: Milano /ppSe cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto. In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno. /ppLo abbiamo chiesto a chi ci lavora già! Questi i fattori più influenti: /ppbInvestimento sulle competenze del futuro /b: fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti; /ppbFormazione continua /b: oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona; /ppbSviluppo e progressione di carriera /b: solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera; /ppbMobilità e opportunità internazionali /b, compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta; /ppbLavoro ibrido /b senza giornate prestabilite centralmente. /ppUn bnetwork internazionale /b su cui poter contare. /ppbVuoi dare forma al tuo futuro insieme a noi? /b /ppbScopri nel concreto che cosa fa un Senior Consultant in Digital Risk in EY! /b /ppbDi cosa si occupa il nostro Team Digital Risk? /b /ppIl Team Digital Risk è posizionato all’interno dell’area Risk Consulting di EY. /ppLa bValue Proposition /b del gruppo di lavoro si pone l’obbiettivo di supportare i nostri clienti nella comprensione, analisi, monitoraggio e successiva gestione dei rischi legati alle tecnologie e alle infrastrutture informative aziendali con un approccio fortemente consulenziale e strategico. /ppIl Digital Risk supporta i nostri clienti in diversi stream progettuali quali bISO 27001, Business Continuity, Third Party Risk, GDPR e AI, SoD, IT Compliance, Archer /b. /ph3Chi stiamo cercando? /h3pAttualmente ricerchiamo figure con ruolo bSenior Consultant /b con particolare focus sulla parte di bnormative ISO in ambito ICT /b e bThird Party Risk /b. /ppLe opportunità sono aperte sulle nostre sedi di bMilano /b e bRoma /b con una policy di smart working flessibile. /ph3Quali sono le attività del ruolo: /h3ulliAnalizzare i rischi tecnologici attraverso l’identificazione e la valutazione delle vulnerabilità rispetto a sistemi IT e infrastrutture tecnologiche aziendali potenzialmente critiche; /liliPianificare e condurre internal audit interni in conformità con normative ISO rilevanti (es. ISO 27001 per la Sicurezza Informatica, ISO 22301 per la Business Continuity, ISO 27701 per la Privacy delle informazioni); /liliValutare i rischi IT e di cybersecurity dei fornitori e partner esterni, eseguendo approfondite analisi di due diligence e implementando piani di mitigazione. /liliCollaborare con i Team interni per sviluppare e aggiornare policy, processi e procedure per la gestione dei rischi derivanti da terze parti, allineandoli ai requisiti normativi e agli standard di settore. /liliMonitorare costantemente i livelli di rischio dei fornitori e realizzare valutazioni periodiche delle loro infrastrutture IT, sicurezza dei dati e capacità di resilienza. /liliCollaborare con i vari dipartimenti per garantire il rispetto degli standard ISO e supportare il mantenimento delle certificazioni aziendali; /li /ulh3Sei la persona giusta per noi se possiedi seguenti requisiti: /h3ulliLaurea Triennale o Magistrale in discipline economiche, giuridiche, ingegneristiche o statistiche; /liliAlmeno 15 mesi di esperienza maturata in area ICT Risk Management o Cyber Security; /liliAver preso parte a progetti di Risk Assessment e Certificazione sulle principali normative ISO di settore (ISO 27001, ISO 42001, ISO 22301); /liliAver preso parte a attività di Due Diligence e gestione scenari di rischio su fornitori e terze parti; /liliUna buona conoscenza del pacchetto Office e della lingua inglese, familiarità con gli strumenti di Intelligenza Artificiale; /li /ulpAccelerare le tue competenze: Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI /ppAllargare i tuoi orizzonti: Lavora in team internazionali, disponendo di un network di professionisti globali /ppDare il meglio di te: Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno. /ph3Avrai in finel’opportunità di: /h3paccedere a benefits e programmi di welfare aziendale diversificati; /pppartecipare a programmi di leadership. /ppIn EY crediamo che ciascuna persona porti con sé qualcosa di unico:br/Le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente in cui l’unicità di ognuno diventa la nostra forza collettiva.br/Promuoviamo un cultura inclusiva, dove tutte le voci sono ascoltate e valorizzate: Together, all in. Valorizziamo ogni forma di unicità — età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico — e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99. /ppPer offrirti la migliore esperienza possibile nel processo di selezione, ti invitiamo a segnalarci eventuali esigenze o supporti di cui potresti avere bisogno. /ppIn EY ci occupiamo di consulenza direzionale, strategica, legale, tributaria, tecnologica, organizzativa e di revisione contabile. Lo facciamo attraverso un network mondiale di servizi professionali presente in oltre 150 Paesi in tutto il mondo. In Italia siamo un Team di oltre 9.000 persone, distribuite in 20 città in tutta Italia. /ppCrediamo fortemente nella creazione di valore a lungo termine, attraverso una crescita economica che sia inclusiva e sostenibile per tutti, dai colleghi ai clienti, dall'ambiente alla società. /p /p #J-18808-Ljbffr