IT Audit
Pubblicato il 15-10-2026 - aizoOn Technology Consulting in Torino
aizoOn, società di tecnologia e consulenza, indipendente, operante a livello globale, ricerca un / a IT Audit & ICFR Consultant. Per la divisione di Cyber Security siamo alla ricerca di un / a Consultant su tematiche di Risk Management & Compliance, con focus in ambito IT Audit e ICFR, da inserire all’interno del team di un prestigioso cliente internazionale operante nel settore automotive. Il / La candidato / a selezionato / a fornirà consulenza e supporto operativo nelle attività di audit, controllo interno e compliance IT, contribuendo alla gestione e ottimizzazione del framework ICFR, con particolare riferimento agli applicativi SAP. Responsabilità principali: * Analisi e mappatura delle applicazioni IT nel perimetro ICFR, con identificazione dei rischi e dei controlli chiave. * Redazione della documentazione dei processi (Test of Design - ToD) e formalizzazione dei controlli (Test of Effectiveness - ToE). * Coordinamento ed esecuzione dei test ICFR insieme ai Control Owner.
* Supporto nella revisione delle carte di lavoro ICFR e nell’interpretazione delle policy di audit e compliance. * Monitoraggio e controllo degli accessi SAP, incluse tematiche di SOD (Segregation of Duties) e SUID * Definizione, esecuzione e monitoraggio di action plan correttivi su controlli IT e processi. * Supporto alla redazione e aggiornamento di policy e procedure IT, garantendone l’allineamento con i framework normativi e di riferimento. * Laurea in discipline tecnico-scientifiche o giuridiche * Buona conoscenza della lingua inglese * Esperienza o interesse per tematiche legate al Risk Management e alla Compliance * Interesse per tematiche di IT Security * Buona conoscenza di Excel (Access è considerato un plus) Requisiti preferenziali Conoscenza dei framework ITGC e dei principali framework di controllo (COBIT, ISO 27001, NIST). Conoscenza delle principali metodologie di IT Audit e tecniche di testing. Buona conoscenza di SAP Security e degli ambienti ERP Competenze su comandi base