Consultant Cyber Strategy, Governance & Compliance - Technology Risk

Location: Milano

Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto. In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno.

Lo abbiamo chiesto a chi ci lavora già! Questi i fattori più influenti:

• Investimento sulle competenze del futuro : fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;
• Formazione continua : oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;
• Sviluppo e progressione di carriera : solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;
• Mobilità e opportunità internazionali , compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;
• Lavoro ibrido senza giornate prestabilite centralmente;
• Unnetwork internazionale su cui poter contare.

Per il nostro team di Cyber Strategy & Governance delTechnology Risk @Assurance stiamo ricercando un/aJunior Consultant da inserire nel nostro ufficio di Milano/Roma o Bari. Sarai coinvolto/a in attività che supporteranno i clienti del mondo industriale nella definizione di modelli di governance, strategie di gestione del rischio cyber e compliance normativa (NIS2, DORA, ISO 27001, etc.). Lavorerai all’interno di team strutturati, a stretto contatto con professionisti senior, contribuendo alla valutazione del livello di sicurezza delle organizzazioni clienti e al miglioramento della loro postura difensiva.

Responsabilità

• Supportare i clienti nella definizione e implementazione di strategie di Cyber Strategy, Risk & Governance;
• Contribuire a programmi di adeguamento alla Direttiva NIS 2, includendo NIS 2 readiness & gap assessment, definizione di roadmap di compliance, supporto alla governance, policy e processi richiesti dalla normativa;
• Eseguire IT & Cyber Risk Assessment e maturity assessment basati su framework internazionali (ISO, NIST, COBIT);
• Supportare iniziative di Governance, Risk & Compliance (GRC), tra cui disegno e implementazione di modelli di controllo e definizione di policy, procedure e framework di sicurezza;
• Partecipare a progetti di ISO/IEC 27001;
• Gestire l’operatività delle risorse in stage e staff appartenenti al proprio team.

Qualifiche

• Laurea magistrale o triennale in Ingegneria Gestionale, Informatica, Cybersecurity o discipline STEM affini;
• Fortemente gradita una minima esperienza professionale con coinvolgimento diretto in progetti di cybersecurity governance, risk management, IT compliance, trasformazione digitale sicura e Business Continuity;
• Fortemente gradita la conoscenza dei principali framework di riferimento: ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL;
• Familiarità con la normativa di settore: GDPR, NIS2, DORA, PSD2, direttive AGID, SOX, e regolamenti nazionali/internazionali sulla sicurezza e sulla protezione dei dati;
• Accelerare le tue competenze: grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI;
• Allargare i tuoi orizzonti: Lavora in team internazionali, disponendo di un network di professionisti globali;
• Dare il meglio di te: Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.

Benefici

• Accedere a benefits e programmi di welfare aziendale diversificati;
• Partecipare a programmi di leadership.

In EY crediamo che ciascuna persona porti con sé qualcosa di unico: Le tue esperienze, ambizioni e prospettive contribuiscono a creare un ambiente in cui l’unicità di ognuno diventa la nostra forza collettiva. Promuoviamo una cultura inclusiva, dove tutte le voci sono ascoltate e valorizzate. Valorizziamo ogni forma di unicità — età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico — e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99.