Manager AI Cyber Risk| Milano
Pubblicato il 23-08-2026 - Kpmg Italy in Pavia
The chance to build a better future is right in front of you
Do Work That Matters - Il tuo ruolo e le tue responsabilità
Vuoi fare un lavoro che sia davvero significativo e di impatto? In KPMG avrai l’occasione di aiutare i clienti, la società e i colleghi ad affrontare e risolvere le sfide più attuali e complesse. KPMG Advisory offre servizi di consulenza alle imprese per supportarle nella trasformazione del business model, nel miglioramento e nella digitalizzazione dei processi, nell’analisi e nella gestione dei rischi, nonché nelle operazioni di finanza straordinaria.
In particolare, entrando a far parte del Team di Cyber & Tech Risk a Milano, lavorerai con i nostri esperti di ICT security per aiutare i clienti ad affrontare i rischi informatici che minacciano il loro business. Collaborerai su progetti rilevanti per le aziende leader di mercato.
Nello specifico, ti occuperai di:
AI Cyber tooling
- Scouting e valutazione di soluzioni AI per la cybersecurity (es. threat intelligence analytics, anomaly detection, vulnerability management, code/security scanning).
- Due diligence tecnica e di rischio: architetture, sicurezza dei modelli, privacy e compliance (EU AI Act, NIS2, DORA, GDPR), vendor risk e supply chain.
- Definizione di framework di valutazione, criteri di scoring, KPI/KRI e metriche di efficacia (precision/recall, falsi positivi), TCO/ROI e business case.
- Gestione di PoC/pilot con clienti: success criteria, misurazione risultati, integrazione con SIEM/EDR/IAM, design di playbook per il SOC e runbook operativi.
- Sviluppo di alleanze e partnership con vendor e startup in ambito AI: co-creation, go-to-market congiunti, supporto a contratti e partnership, abilitazione commerciale.
AI Risk & Governance
- AI Risk Assessment: identificazione e gestione delle minacce specifiche (prompt injection, jailbreak e data exfiltration, model poisoning/evasion, supply chain e dipendenze, privacy leakage, bias e impatti etici).
- AI Governance: definizione di policy