Senior Consultant Technology Risk
Pubblicato il 12-08-2026 - Ey in Roma
Senior Consultant – Technology Risk (Assurance)
Dato l'elevato interesse per questa posizione, la preghiamo di candidarsi tempestivamente se il suo profilo è in linea con il ruolo.
Il Team Technology Risk della Service Line Assurance supporta i nostri clienti industriali nelle attività di IT Risk Management per garantire affidabilità e sicurezza dei sistemi informativi aziendali e per evitare perdite di dati, danni reputazionali, anche in riferimento agli elevati requisiti imposti in materia di trasparenza, IT‑Governance e Compliance.
Per la nostra sede di Roma siamo alla ricerca di un/a Senior Consultant le cui principali responsabilità includono:
-
- Conduzione di attività di IT Audit in ambito SOX, ISAE 3402, ITGC, ISO 27001, etc.
- Valutazione e progettazione di controlli IT su processi aziendali e infrastrutture tecnologiche (applicazioni, database, sistemi operativi, cloud).
- Supporto nella definizione e implementazione di framework di compliance IT (es. GDPR, NIS2, DORA, COBIT, NIST, etc.).
- Supporto nell’analisi dei rischi tecnologici e definizione di misure di mitigazione.
- Interazione con stakeholder interni ed esterni (IT, compliance, audit interno, revisori, ecc.).
- Monitoraggio delle evoluzioni normative e tecnologiche rilevanti.
- Supporto nell’attività di audit assessment e di risk management nell'ambito dei sistemi informativi aziendali.
Chi stiamo cercando?
-
- Laurea magistrale in materie STEM (Ingegneria gestionale, informatica, cybersecurity, ecc).
- Esperienza qualificato in contesto consulenziale o azienda finale con almeno 2/3 anni in uno dei seguenti ambiti Security / Information Risk / IT Audit /Business Continuity/Information System Risk.
- Conoscenza dei principali framework in area IT Audit e IT Risk.
- Conoscenza delle principali tecniche di audit e di campionamento, analisi di processo e dei modelli organizzativi.
- Conoscenza base dei protocolli di rete, dei principali sistemi operativi e database.
- Conoscenze informatiche