EY RISK CONSULTING - SENIOR CONSULTANT FOCUS THIRD PARTY RISK - DIGITAL RISK - MILANO JOB DETAILS | EY

Valutare i rischi IT e di cybersecurity dei fornitori e partner esterni, eseguendo approfondite analisi di due diligence e implementando piani di mitigazione.
Collaborare con i team interni per sviluppare e aggiornare policy, processi e procedure per la gestione dei rischi derivanti da terze parti, allineandoli ai requisiti normativi e agli standard di settore.
Monitorare costantemente i livelli di rischio dei fornitori e realizzare valutazioni periodiche delle loro infrastrutture IT, sicurezza dei dati e capacità di resilienza.
Conduzione di audit e test di sicurezza per garantire la conformità dei fornitori ai requisiti aziendali e di settore, fornendo raccomandazioni per migliorare la sicurezza IT.
Aggiornarsi rispetto alle minacce emergenti e sulle best practice in ambito cybersecurity e gestione dei rischi IT, implementando le misure necessarie per proteggere l’organizzazione e i partner.
Collaborare alla formazione interna per aumentare la consapevolezza sui rischi associati alla gestione delle terze parti e alla sicurezza informatica.
Prenderai parte ad attività di  Project management.
definizione tempistiche e rispetto delle scadenze, definizione degli obiettivi e del piano di lavoro, definizione e monitoraggio del budget di progetto, coordinamento di risorse Junior assegnate al progetto;    Sei la persona giusta per noi se possiedi i seguenti requisiti.
Background in discipline economiche, giuridiche o a stampo ingegneristico; Esperienza pregressa in azienda di consulenza o finale di almeno  18 mesi  in area IT Risk Management, Security, Cyber con esperienza sulla gestione dei rischi di terze parti su processi tecnologici, digital o IT;  Conoscenza delle normative e degli standard di settore (es.
ISO , NIST, GDPR) e familiarità con i principali framework di gestione dei rischi (es.
NIST CSF, FAIR); Competenze nella gestione delle vulnerabilità e delle minacce informatiche e nella valutazione dei rischi digitali legati ai fornitori.
Buona conoscenza dei principali applicativi Microsoft Office (Word, Excel, Power Point); Conoscenza della lingua inglese ad un livello almeno B1;    Cosa sarà considerato un plus?  Certificazioni in ambito cybersecurity e rischio IT (es.
CISSP, CISA, CRISC) sono considerate un vantaggio.
Qual’è l’inquandramento che garantiamo? In base agli anni di esperienza e alle competenze trasversali e tecniche in possesso potrebbe essere determinato un ingresso come  Senior  di diversa fascia.
Cosa ti aspetta in EY? Progetti di ogni tipo per clienti di ogni settore; + ore di formazione erogate per accrescere le tue competenze tecniche e il tuo talento personale; Un Counselor che ti supporterà nel tuo percorso professionale; Policy di smart working flessibile e possibilità di lavorare dall’estero; Benefits e programmi di welfare aziendale diversificati.
EY promuove la diversità, l’equità e l’inclusione, valorizzando l’unicità, indipendentemente da età, genere, abilità, esperienza, cultura, orientamento sessuale, religione, disabilità e background socio-economico.
Tutte le nostre offerte di lavoro si rivolgono allo stesso modo a persone con disabilità, in conformità con la legge italiana L.
.
Il nostro obiettivo è creare un ambiente di lavoro equo e accessibile   Apri la tua carriera a nuovi scenari di crescita ed entra a far parte del team di EY Consulting.
Shape the future with confidence.