Settore: Settore: Energy / Utilities / Infrastrutture regolamentate

Primario gruppo industriale operante in ambito infrastrutturale ed energetico, riconosciuto per il suo ruolo strategico a livello nazionale e per un forte percorso di trasformazione digitale e innovazione. L’azienda sta rafforzando la funzione IT Audit come leva chiave per la creazione di valore e l’evoluzione dei modelli operativi.

Profilo: Senior IT Auditor (8-10 anni esperienza)

Obiettivo del ruolo

Essere protagonista nel percorso evolutivo della funzione verso un servizio di assurance e di advisory indipendente e moderno, in grado di supportare l’azienda nel raggiungimento dei target strategici, anche grazie ad un’ottimale gestione dei profili di rischio/opportunità degli strumenti IT a supporto dei processi di business, nonché alla piena valorizzazione del patrimonio digitale presente in azienda.

Responsabilità principali

Rafforzare e implementare l'IT Internal Audit digital path, garantendo:

- il consolidamento della strategia IT per la funzione e la relativa execution, in collaborazione con le competenti funzioni aziendali;
- il consolidamento e l’ulteriore sviluppo dell’utilizzo della piattaforma Celonis a supporto dell’analisi dei processi, garantendo la gestione in-house dello sviluppo di dashboard e strumenti di analisi sulla piattaforma;
- il design e l’implementazione di nuove soluzioni, tramite sviluppo in house (e.g. su piattaforma Microsoft 365) di strumenti che, partendo da una puntuale analisi dei processi, garantiscano la piena valorizzazione del patrimonio digitale presente sui sistemi a supporto del business;
- il progressivo rafforzamento delle implementazioni AI, a supporto delle attività di IT audit;
- Garantire supporto alla funzione nell’elaborazione del Piano di Audit garantendo il contributo alla pianificazione in merito agli interventi in materia di IT audit.

Gestire in autonomia - guidando team a geometria variabile composti da risorse interne e/o esterne - l’esecuzione di interventi di IT Audit engagement, sia di assurance che di advisory,



in particolare garantendo analisi e valutazione dell’infrastruttura tecnologica di Gruppo per verificarne la gestione dei rischi, l’efficienza e la conformità alle normative. A tal riguardo, è richiesta la conoscenza della normativa di riferimento (e.g. NIS2, AI Act), nonché degli standard GIAS di riferimento per la professione, e la capacità di:
- valutare adeguatezza ed efficacie dei framework aziendali (IT, cyber, AI);
- valutare adeguatezza ed efficacia dei controlli IT;
- testare e identificare le vulnerabilità dei sistemi e delle reti, avvalendosi di expertise specialistica, ove richiesto;
- monitorare e valutare le misure di sicurezza relative ai dati, ai sistemi e alla rete dell’organizzazione;
- promuovere le best practice in materia, in relazione al sistema di controllo interno di valutazione e gestione dei rischi.

Identificare rischi emergenti legati a:
- digital transformation
- cloud, outsourcing IT
- AI e data analytics
- Redigere report di audit secondo gli standard Internal Audit (GIAS)
- Interagire, per gli aspetti di competenza con:
- IT / Digital
- Risk & Compliance
- funzioni di business
- Top Management
- Organismi di Controllo e Vigilanza

Monitorare lo stato di avanzamento delle azioni correttive Garantire il presidio della gestione degli strumenti IT in uso da parte dell’Internal Audit, in coordinamento con la funzione IT

Requisiti

Esperienza 8-10 anni in:

- Società di consulenza / revisione – IT Audit (IT Governance, IT Risk management, IT Compliance, IT Security);
- oppure Internal Audit IT in realtà industriali strutturate / quotate;
- esperienza in ambito Legge 262, DGPR e 231/01.

Laurea

- Laurea magistrale in materie scientifiche (ingegneria, informatica, matematica, fisica, economia)

Caratteristiche personali

- Solido profilo etico




- Spiccate capacità comunicative
- Team player
- Orientamento al risultato e capacità organizzative
- Curiosità intellettuale e intraprendenza
- Passione e attenzione al dettaglio

Competenze tecniche

- Comprovate capacità di data analysis
- Solida conoscenza di:
- IT General Controls (ITGC)
- framework di controllo (COSO, COBIT, ISO 27001)
- GRC
- sistemi ERP (SAP)
- strumenti di Data Mining (e.g. Celonis)
- strumenti Microsoft 365 (incl. capacità sviluppo tool di data analysis)

Competenza in ambito di:
- ambienti cloud (AWS, Azure – almeno concettuale)
- cybersecurity (concetti chiave)
- artificial intelligence (concetti chiave)

Capacità di leggere architetture IT e flussi dati e di metterli in relazione con le caratteristiche dei processi

Certificazioni

Mandatory

- CISA (Certified Information Systems Auditor)
- CIA (Certified Internal Auditor)

Plus

- ISO 27001 Lead Auditor
- altre certificazioni IT risk / cybersecurity /AI
- certificazione Fraud auditing

Competenze trasversali

- Pensiero critico e approccio risk-based
- Capacità di “leggere” i processi attraverso l’analisi dei dati
- Capacità di “tradurre” temi tecnici in messaggi chiari, a valore aggiunto per il management
- Autonomia nella gestione del team e delle attività di audit
- Stakeholder management (anche a livello senior)
- Orientamento alla sintesi (reportistica executive-ready)

Pacchetto Retributivo CCNL Energia e Petrolio, Quadro

RAL circa 60K

Vantaggi

- Assicurazione Sanitaria: copertura completa per te e la tua famiglia
- Previdenza complementare: risparmio pensionistico sostenuto dal datore di lavoro
- Welfare e Wellbeing: accesso a un ampio programma di iniziative e convenzioni dedicate al benessere, allo sport, alla salute e alla qualità della vita
- Modello di lavoro flessibile che include la possibilità di lavorare da remoto
- Offerta formativa: programmi di formazione continua e sviluppo professionale
- Piano di Azionariato Diffuso: opportunità di aderire al piano di azionariato diffuso godendo di tutti i benefici riservati ai dipendenti del Gruppo

📌 Senior IT Auditor (Milano)
🏢 Antal International
📍 Milano