ph3Chi stiamo cercando? /h3 pAttualmente ricerchiamo figure con ruolo Senior Consultant con particolare focus sulla parte di normative ISO in ambito ICT e Third Party Risk. /p pLe opportunità sono aperte sulle nostre sedi di Milano e Roma con una policy di smart working flessibile. /p h3Le attività del ruolo: /h3 ul liAnalizzare i rischi tecnologici attraverso l’identificazione e la valutazione delle vulnerabilità rispetto a sistemi IT e infrastrutture tecnologiche aziendali potenzialmente critiche; /li liPianificare e condurre internal audit interni in conformità con normative ISO rilevanti (es. ISO 27001 per la Sicurezza Informatica, ISO 22301 per la Business Continuity, ISO27701 per la Privacy delle informazioni); /li liValutare i rischi IT e di cybersecurity dei fornitori e partner esterni, eseguendo approfondite analisi di due diligence e implementando piani di mitigazione; /li liCollaborare con i Team interni per sviluppare e aggiornare policy, processi e procedure per la gestione dei rischi derivanti da terze parti, allineandoli ai requisiti normativi e agli standard di settore; /li liMonitorare costantemente i livelli di rischio dei fornitori e realizzare valutazioni periodiche delle loro infrastrutture IT, sicurezza dei dati e capacità di resilienza; /li liCollaborare con i vari dipartimenti per garantire il rispetto degli standard ISO e supportare il mantenimento delle certificazioni aziendali; /li /ul h3Sei la persona giusta per noi se possiedi seguenti requisiti: /h3 ul liLaurea Triennale o Magistrale in discipline economiche, giuridiche,



ingegneristiche o statistiche; /li liAlmeno 15 mesi di esperienza maturata in area ICT Risk Management o Cyber Security; /li liAver preso parte a progetti di Risk Assessment e Certificazione sulle principali normative ISO di settore (ISO 27001, ISO 42001, ISO 22301); /li liAver preso parte ad attività di Due Diligence e gestione scenari di rischio su fornitori e terze parti; /li liUna buona conoscenza del pacchetto Office e della lingua inglese, familiarità con gli strumenti di Intelligenza Artificiale; /li /ul h3In EY potrai: /h3 ul liAccelerare le tue competenze: grazie a corsi e programmi di sviluppo orientati al futuro, utilizzando tecnologie smart e applicazioni AI che ti liberano dalle attività ripetitive: da Copilot365 al tool proprietario EYQ, passando per PowerBI; /li liAllargare i tuoi orizzonti: Lavora in team internazionali, disponendo di un network di professionisti globali; /li liDare il meglio di te: investire costantemente nel tuo benessere personale e nello sviluppo della tua carriera, con una figura di Counselor che ti supporta dal primo giorno; /li /ul h3Avrai infine l’possibilità di: /h3 ul liAccedere a benefits e programmi di welfare diversificati; /li liPartecipare a programmi di leadership; /li /ul pValorizziamo ogni forma di unicità — età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socioeconomico — e assicuriamo che tutte le nostre offerte siano aperte anche a persone con disabilità, in linea con la legge italiana L.68/99. /p /p #J-18808-Ljbffr

📌 Digital Risk - Senior Consultant Risk Management & Controls (Milano)
🏢 Ey
📍 Milano