Senior IT Auditor
Pubblicato il 26-10-2026 - Antal International in Milano
Settore:
Settore: Energy / Utilities / Infrastrutture regolamentate
Primario gruppo industriale operante in ambito infrastrutturale ed energetico, riconosciuto per il suo ruolo strategico a livello nazionale e per un forte percorso di trasformazione digitale e innovazione. L'azienda sta rafforzando la funzione IT Audit come leva chiave per la creazione di valore e l'evoluzione dei modelli operativi.
Profilo: Senior IT Auditor (8-10 anni esperienza)
Obiettivo del ruolo
Essere protagonista nel percorso evolutivo della funzione verso un servizio di assurance e di advisory indipendente e contemporaneo, in grado di supportare l'azienda nel raggiungimento dei target strategici, anche grazie ad un'ottimale gestione dei profili di rischio/opportunità degli strumenti IT a supporto dei processi di business, nonché alla piena valorizzazione del patrimonio digitale presente in azienda.
Responsabilità principali
Rafforzare e implementare l'IT Internal Audit digital path, garantendo:
il consolidamento della strategia IT per la funzione e la relativa execution, in collaborazione con le competenti funzioni aziendali;
il consolidamento e l'ulteriore sviluppo dell'utilizzo della piattaforma Celonis a supporto dell'analisi dei processi, garantendo la gestione in-house dello sviluppo di dashboard e strumenti di analisi sulla piattaforma;
il design e l'implementazione di nuove soluzioni, tramite sviluppo in house (e.g. su piattaforma Microsoft 365) di strumenti che, partendo da una puntuale analisi dei processi, garantiscano la piena valorizzazione del patrimonio digitale presente sui sistemi a supporto del business;
il progressivo rafforzamento delle implementazioni AI, a supporto delle attività di IT audit;
Garantire supporto alla funzione nell'elaborazione del Piano di Audit garantendo il contributo alla pianificazione in merito agli interventi in materia di IT audit.
Gestire in autonomia - guidando team a geometria variabile composti da risorse interne e/o esterne - l'esecuzione di interventi di IT Audit engagement, sia di assurance che di advisory, in particolare garantendo analisi e valutazione dell'infrastruttura tecnologica di Gruppo per verificarne la gestione dei rischi, l'efficienza e la conformità alle normative.
A tal riguardo, è richiesta la conoscenza della normativa di riferimento (e.g. NIS2, AI Act), nonché degli standard GIAS di riferimento per la professione, e la capacità di:
valutare adeguatezza ed efficacie dei framework aziendali (IT, cyber, AI);
valutare adeguatezza ed efficacia dei controlli IT;
testare e identificare le vulnerabilità dei sistemi e delle reti, avvalendosi di expertise specialistica, ove richiesto;
monitorare e valutare le misure di sicurezza relative ai dati, ai sistemi e alla rete dell'organizzazione;
promuovere le best practice in materia, in relazione al sistema di controllo interno di valutazione e gestione dei rischi.
Identificare rischi emergenti legati a:
AI e data analytics
Redigere report di audit secondo gli standard Internal Audit (GIAS)
Interagire,
per gli aspetti di competenza con:
funzioni di business
Organismi di Controllo e Vigilanza
Monitorare lo stato di avanzamento delle azioni correttive
Garantire il presidio della gestione degli strumenti IT in uso da parte dell'Internal Audit, in coordinamento con la funzione IT
Esperienza 8-10 anni in:
Società di consulenza / revisione – IT Audit (IT Governance, IT Risk management, IT Compliance, IT Security);
oppure Internal Audit IT in realtà industriali strutturate / quotate;
esperienza in ambito Legge 262, DGPR e 231/01.
Laurea magistrale in materie scientifiche (ingegneria, informatica, matematica, fisica, economia)
Caratteristiche personali
Spiccate capacità comunicative
Orientamento al risultato e capacità organizzative
Curiosità intellettuale e intraprendenza
Passione e attenzione al dettaglio
Comprovate capacità di data analysis
Solida conoscenza di:
framework di controllo (COSO, COBIT, ISO 27001)
strumenti di Data Mining (e.g. Celonis)
strumenti Microsoft 365 (incl. capacità sviluppo tool di data analysis)
Competenza in ambito di:
ambienti cloud (AWS, Azure – almeno concettuale)
cybersecurity (concetti chiave)
artificial intelligence (concetti chiave)
Capacità di leggere architetture IT e flussi dati e di metterli in relazione con le caratteristiche dei processi
Certificazioni
altre certificazioni IT risk / cybersecurity /AI
certificazione Fraud auditing
Competenze trasversali
Pensiero critico e approccio risk-based
Capacità di "leggere" i processi attraverso l'analisi dei dati
Capacità di "tradurre" temi tecnici in messaggi chiari, a valore aggiunto per il management
Autonomia nella gestione del team e delle at