
Posted 2 days ago
No clicks
**Senior Cyber Strategy, Risk & Governance at EY** Lead cybersecurity initiatives, support NIS 2 compliance, and manage teams in consulting projects. Requires a Master's degree in STEM with 2-3 years of experience in cybersecurity consulting. Must be familiar with ISO, NIST, COBIT, and relevant regulations. Experience in risk management, IT audit, and governance model implementation is essential. Join EY for career growth, learning opportunities, and diverse benefits.
- Compensation
- €32,000 – €40,000 EUR
- City
- Not specified
- Country
- Italy
Currency: € (EUR)
Full Job Description
At EY, were all in to shape your future with confidence.
Ti aiuteremo a crescere in un mondo globale e connesso, portando la tua carriera dove desideri.
Unisciti a EY e contribuisci a costruire un mondo del lavoro migliore.
Cosa dicono di noi:
Questi sono i fattori pi influenti che hanno spinto colleghe e colleghi a sceglierci negli ultimi anni:
- Learning and Development: oltre 50 ore allanno per ciascuna persona;
- Progressione di carriera: solo negli ultimi 12 mesi il 65% delle persone di EY si vista riconoscere un avanzamento di carriera;
- Salary e Benefits: con unampia gamma di convenzioni aziendali, dalla palestra allo shopping, fino a servizi gratuiti di telemedicina e supporto psicologico;
- Mobilit e opportunit internazionali, compresa la possibilit di lavorare dallestero fino a 20 giorni senza essere in trasferta;
- Lavoro ibrido senza giornate prestabilite centralmente.
Vuoi dare forma al tuo futuro insieme a noi?
Scopri nel concreto che cosa fa un/una Senior Consultant Technology Risk in Assurance!
Il Team di Cybersecurity del Technology Risk @Assurance il punto di riferimento per aiutare le aziende a proteggere il loro valore digitale, innovare in sicurezza e affrontare le sfide della trasformazione digitale.
un gruppo multidisciplinare composto da professionisti che lavorano su progetti di alto profilo a livello nazionale e internazionale, combinando competenze tecniche, strategiche e normative per offrire soluzioni su misura, efficaci e sostenibili.
A seguito di una notevole e continua crescita del business e delle attivit progettuali, per i nostri uffici di Roma e Bari siamo alla ricerca di persone che entreranno a far parte del team Cyber Strategy, Risk & Governance e che supporteranno i clienti del mondo industriale nella definizione di modelli di governance, strategie di gestione del rischio cyber e compliance normativa (NIS2, DORA, ISO 27001, etc.).
Principali responsabilit:
- Supportare i clienti nella definizione e implementazione di strategie di Cyber Strategy, Risk & Governance;
- Contribuire a programmi di adeguamento alla Direttiva NIS 2, includendo NIS 2 readiness & gap assessment, definizione di roadmap di compliance, supporto alla governance, policy e processi richiesti dalla normativa;
- Eseguire IT & Cyber Risk Assessment e maturity assessment basati su framework internazionali (ISO, NIST, COBIT);
- Supportare iniziative di Governance, Risk & Compliance (GRC), tra cui disegno e implementazione di modelli di controllo e definizione di policy, procedure e framework di sicurezza;
- Partecipare a progetti di ISO/IEC 27001;
- Gestire loperativit delle risorse in stage e staff appartenenti al proprio team.
Chi stiamo cercando? Persone con:
- Laurea magistrale in discipline STEM (Ingegneria Gestionale, Informatica, Cybersecurity o affini);
- Esperienza professionale di almeno 2/3 anni, preferibilmente in contesto consulenziale e con coinvolgimento diretto in progetti di cybersecurity governance, risk management, IT compliance, trasformazione digitale sicura e Business Continuity;
- Esperienza maturata in contesti regolamentati (es. Finance, Energy, Telco, Pharma) o con approccio metodologico strutturato (es. framework ISO, NIST, COBIT);
- Conoscenza dei principali framework di riferimento: ISO/IEC 27001/2, NIST CSF, CIS Controls, COBIT, ITIL;
- Familiarit con la normativa di settore: GDPR, NIS2, DORA, PSD2, direttive AGID, SOX, e regolamenti nazionali/internazionali sulla sicurezza e sulla protezione dei dati;
- Esperienza nella definizione e implementazione di cybersecurity governance model, policy, procedure, ruoli/responsabilit e costruzione di operating model di sicurezza;
- Competenze nella mappatura e gestione dei rischi ICT/Cyber, nella realizzazione di risk assessment e nella definizione di piani di trattamento del rischio;
- Esperienza in attivit di IT audit, in certificazioni ISO o supporto a ispezioni o verifiche esterne.
In EY potrai:
- Accelerare le tue competenze: Grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attivit ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI
- Allargare i tuoi orizzonti: Lavora in team internazionali, disponendo di un network di professionisti globali
- Dare il meglio di te: Investi costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno.
Avrai infine lopportunit di:
- accedere a benefits e programmi di welfare aziendale diversificati;
- partecipare a programmi di leadership.
Per la presente posizione previsto un range retributivo compreso tra 32.000 e 40.000, definito sulla base di criteri oggettivi e neutri rispetto al genere. Il rapporto di lavoro regolato dal CCNL Commercio; il livello di inquadramento contrattuale e collettivo e la relativa disciplina applicabile saranno determinati in coerenza con lesperienza e il profilo professionale della risorsa inserita nel processo di selezione.
EY promuove la diversit, lequit e linclusione, valorizzando lunicit, indipendentemente da et, genere, abilit, esperienza, cultura, orientamento sessuale, religione, disabilit e background socioeconomico. Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilit, in conformit con la legge italiana L. 68/99. Il nostro obiettivo creare un ambiente di lavoro equo e accessibile.
Per garantirti la migliore esperienza possibile durante il processo di selezione, ti chiediamo di indicarci i presidi necessari in relazione alla tua eventuale disabilit.
EY | Costruire un mondo del lavoro migliore
EY sta costruendo un mondo del lavoro migliore, creando nuovo valore per i clienti, le persone, la societ e il pianeta, rafforzando al contempo la fiducia nei mercati finanziari.
Grazie ai dati, allintelligenza artificiale e alle tecnologie avanzate, i team di EY aiutano i clienti a plasmare il futuro con fiducia e a trovare soluzioni alle sfide pi urgenti di oggi e di domani.
I team di EY operano in unampia gamma di servizi: revisione, consulenza, fiscalit, strategia e operazioni straordinarie. Alimentati da una profonda conoscenza dei settori, da una rete globale multidisciplinare e da un ecosistema di partner diversificato, i team EY offrono servizi in oltre 150 Paesi e territori.




