Senior Cyber Strategy, Risk
Ti aiuteremo a crescere in un mondo globale e connesso, portando la tua carriera dove desideri.
Unisciti a EY e contribuisci a costruire un mondo del lavoro migliore.
Cosa dicono di noi:
Questi sono i fattori più influenti che hanno spinto colleghe e colleghi a sceglierci negli ultimi anni: Learning and Development:oltre 50 ore all'anno per ciascuna persona; Progressione di carriera:solo negli ultimi 12 mesi il 65% delle persone di EY si è vista riconoscere un avanzamento di carriera; Salary e Benefits:con un'ampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico; Mobilità e opportunità internazionali, compresa la possibilità di lavorare dall'estero fino a 20 giorni senza essere in trasferta; Lavoro ibridosenza giornate prestabilite centralmente. Vuoi dare forma al tuo futuro insieme a noi?
Scopri nel concreto che cosa fa un/una Senior Consultant Technology Risk in Assurance
Il Team diCybersecurity del Technology Risk@Assuranceè il punto di riferimento per aiutare le aziende a proteggere il loro valore digitale, innovare in sicurezza e affrontare le sfide della trasformazione digitale.
È un gruppo multidisciplinare composto da professionisti che lavorano su progetti di alto profilo a livello nazionale e internazionale, combinando competenze tecniche, strategiche e normative per offrire soluzioni su misura, efficaci e sostenibili.
A seguito di una notevole e continua crescita del business e delle attività progettuali, per i nostri uffici di Roma e Milano siamo alla ricerca di persone che entreranno a far parte del teamCyber Strategy, Risk & Governancee che supporteranno i clienti del mondo industriale nella definizione di modelli di governance,
strategie di gestione del rischio cyber e compliance normativa (NIS2, DORA, ISO 27001, etc.).
Principali responsabilità: Supportare i clienti nella definizione e implementazione di strategie di Cyber Strategy, Risk & Governance;
Contribuire a programmi di adeguamento alla Direttiva NIS 2, includendo NIS 2 readiness & gap assessment, definizione di roadmap di compliance, supporto alla governance, policy e processi richiesti dalla normativa;
Eseguire IT & Cyber Risk Assessment e maturity assessment basati su framework internazionali (ISO, NIST, COBIT);
Supportare iniziative di Governance, Risk & Compliance (GRC), tra cui disegno e implementazione di modelli di controllo e definizione di policy, procedure e framework di sicurezza;
Partecipare a progetti di ISO/IEC 27001;
Gestire l'operatività delle risorse in stage e staff appartenenti al proprio team. Chi stiamo cercando? Persone con: Esperienza professionale di almeno 3/4 anni, preferibilmente in contesto consulenziale e con coinvolgimento diretto in progetti di cybersecurity governance, risk management, IT compliance, trasformazione digitale sicura e Business Continuity;
Esperienza maturata in contesti regolamentati (es. Finance, Energy, Telco, Pharma) o con approccio metodologico strutturato (es. framework ISO, NIST, COBIT);
Conoscenza dei principaliframework di riferimento: ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL;
Familiarità con lanormativa di settore: GDPR, NIS2, DORA, PSD2, direttive AGID, SOX, e regolamenti nazionali/internazionali sulla sicurezza e sulla protezione dei dati;
Esperienza nella definizione e implementazione dicybersecurity governance model, policy, procedure, ruoli/responsabilità e costruzione di operating model di sicurezza;
Competenze nellamappatura e gestione dei rischi ICT/Cyber, nella realizzazione di risk assessment e nella definizione di piani di trattamento del rischio;
Esperienza in attività diITaudit, in certificazioni ISO o supporto a ispezioni o verifiche esterne. Accelerare le tue competenze: Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attivitàripetitive: da Copilot365 al tool proprietario EYQ, passando per Power BI Allargare i tuoi orizzonti: Lavora inteam internazionali, disponendo di un network di professionisti globali Dare il meglio di te: Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno. Avrai infine l'opportunità di: accedere abenefits e programmi di welfare diversificati;
partecipare aprogrammi di leadership. Per la presente posizione è previsto un range retributivo compreso tra 32.000 e 40.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l'esperienza e il profilo profe
Unisciti a EY e contribuisci a costruire un mondo del lavoro migliore.
Cosa dicono di noi:
Questi sono i fattori più influenti che hanno spinto colleghe e colleghi a sceglierci negli ultimi anni: Learning and Development:oltre 50 ore all'anno per ciascuna persona; Progressione di carriera:solo negli ultimi 12 mesi il 65% delle persone di EY si è vista riconoscere un avanzamento di carriera; Salary e Benefits:con un'ampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico; Mobilità e opportunità internazionali, compresa la possibilità di lavorare dall'estero fino a 20 giorni senza essere in trasferta; Lavoro ibridosenza giornate prestabilite centralmente. Vuoi dare forma al tuo futuro insieme a noi?
Scopri nel concreto che cosa fa un/una Senior Consultant Technology Risk in Assurance
Il Team diCybersecurity del Technology Risk@Assuranceè il punto di riferimento per aiutare le aziende a proteggere il loro valore digitale, innovare in sicurezza e affrontare le sfide della trasformazione digitale.
È un gruppo multidisciplinare composto da professionisti che lavorano su progetti di alto profilo a livello nazionale e internazionale, combinando competenze tecniche, strategiche e normative per offrire soluzioni su misura, efficaci e sostenibili.
A seguito di una notevole e continua crescita del business e delle attività progettuali, per i nostri uffici di Roma e Milano siamo alla ricerca di persone che entreranno a far parte del teamCyber Strategy, Risk & Governancee che supporteranno i clienti del mondo industriale nella definizione di modelli di governance,
strategie di gestione del rischio cyber e compliance normativa (NIS2, DORA, ISO 27001, etc.).
Principali responsabilità: Supportare i clienti nella definizione e implementazione di strategie di Cyber Strategy, Risk & Governance;
Contribuire a programmi di adeguamento alla Direttiva NIS 2, includendo NIS 2 readiness & gap assessment, definizione di roadmap di compliance, supporto alla governance, policy e processi richiesti dalla normativa;
Eseguire IT & Cyber Risk Assessment e maturity assessment basati su framework internazionali (ISO, NIST, COBIT);
Supportare iniziative di Governance, Risk & Compliance (GRC), tra cui disegno e implementazione di modelli di controllo e definizione di policy, procedure e framework di sicurezza;
Partecipare a progetti di ISO/IEC 27001;
Gestire l'operatività delle risorse in stage e staff appartenenti al proprio team. Chi stiamo cercando? Persone con: Esperienza professionale di almeno 3/4 anni, preferibilmente in contesto consulenziale e con coinvolgimento diretto in progetti di cybersecurity governance, risk management, IT compliance, trasformazione digitale sicura e Business Continuity;
Esperienza maturata in contesti regolamentati (es. Finance, Energy, Telco, Pharma) o con approccio metodologico strutturato (es. framework ISO, NIST, COBIT);
Conoscenza dei principaliframework di riferimento: ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL;
Familiarità con lanormativa di settore: GDPR, NIS2, DORA, PSD2, direttive AGID, SOX, e regolamenti nazionali/internazionali sulla sicurezza e sulla protezione dei dati;
Esperienza nella definizione e implementazione dicybersecurity governance model, policy, procedure, ruoli/responsabilità e costruzione di operating model di sicurezza;
Competenze nellamappatura e gestione dei rischi ICT/Cyber, nella realizzazione di risk assessment e nella definizione di piani di trattamento del rischio;
Esperienza in attività diITaudit, in certificazioni ISO o supporto a ispezioni o verifiche esterne. Accelerare le tue competenze: Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attivitàripetitive: da Copilot365 al tool proprietario EYQ, passando per Power BI Allargare i tuoi orizzonti: Lavora inteam internazionali, disponendo di un network di professionisti globali Dare il meglio di te: Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno. Avrai infine l'opportunità di: accedere abenefits e programmi di welfare diversificati;
partecipare aprogrammi di leadership. Per la presente posizione è previsto un range retributivo compreso tra 32.000 e 40.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro è regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con l'esperienza e il profilo profe