Senior IT Auditor

Settore:

Si ricordi di controllare il suo CV prima di candidarsi. Inoltre, si assicuri di leggere tutti i requisiti relativi a questo ruolo.

Settore: Energy / Utilities / Infrastrutture regolamentate

Primario gruppo industriale operante in ambito infrastrutturale ed energetico, riconosciuto per il suo ruolo strategico a livello nazionale e per un forte percorso di trasformazione digitale e innovazione. L'azienda sta rafforzando la funzione IT Audit come leva chiave per la creazione di valore e l'evoluzione dei modelli operativi.

Profilo: Senior IT Auditor (8-10 anni esperienza)
Obiettivo del ruolo

Essere protagonista nel percorso evolutivo della funzione verso un servizio di assurance e di advisory indipendente e moderno, in grado di supportare l'azienda nel raggiungimento dei target strategici, anche grazie ad un'ottimale gestione dei profili di rischio/opportunità degli strumenti IT a supporto dei processi di business, nonché alla piena valorizzazione del patrimonio digitale presente in azienda.

Responsabilità principali

Rafforzare e implementare l'IT Internal Audit digital path, garantendo:

• il consolidamento della strategia IT per la funzione e la relativa execution, in collaborazione con le competenti funzioni aziendali;
• il consolidamento e l'ulteriore sviluppo dell'utilizzo della piattaforma Celonis a supporto dell'analisi dei processi, garantendo la gestione in-house dello sviluppo di dashboard e strumenti di analisi sulla piattaforma;
• il design e l'implementazione di nuove soluzioni, tramite sviluppo in house (e.g. su piattaforma Microsoft 365) di strumenti che, partendo da una puntuale analisi dei processi, garantiscano la piena valorizzazione del patrimonio digitale presente sui sistemi a supporto del business;
• il progressivo rafforzamento delle implementazioni AI, a supporto delle attività di IT audit;
• Garantire supporto alla funzione nell'elaborazione del Piano di Audit garantendo il contributo alla pianificazione in merito agli interventi in materia di IT audit.

Gestire in autonomia - guidando team a geometria variabile composti da risorse interne e/o esterne - l'esecuzione di interventi di IT Audit engagement, sia di assurance che di advisory, in particolare garantendo analisi e valutazione dell'infrastruttura tecnologica di Gruppo per verificarne la gestione dei rischi, l'efficienza e la conformità alle normative.

A tal riguardo, è richiesta la conoscenza della normativa di riferimento (e.g. NIS2, AI Act), nonché degli standard GIAS di riferimento per la professione, e la capacità di:

• valutare adeguatezza ed efficacie dei framework aziendali (IT, cyber, AI);
• valutare adeguatezza ed efficacia dei controlli IT;
• testare e identificare le vulnerabilità dei sistemi e delle reti, avvalendosi di expertise specialistica, ove richiesto;
• monitorare e valutare le misure di sicurezza relative ai dati, ai sistemi e alla rete dell'organizzazione;
• promuovere le best practice in materia, in relazione al sistema di controllo interno di valutazione e gestione dei rischi.

Identificare rischi emergenti legati a:

• AI e data analytics
• Redigere report di audit secondo gli standard Internal Audit (GIAS)
• Interagire, per gli aspetti di competenza con:
• funzioni di business
• Organismi di Controllo e Vigilanza

Monitorare lo stato di avanzamento delle azioni correttive

Garantire il presidio della gestione degli strumenti IT in uso da parte dell'Internal Audit, in coordinamento con la funzione IT

Esperienza 8-10 anni in:

• Società di consulenza / revisione – IT Audit (IT Governance, IT Risk management, IT Compliance, IT Security);
• oppure Internal Audit IT in realtà industriali strutturate / quotate;
• esperienza in ambito Legge 262, DGPR e 231/01.
• Laurea magistrale in materie scientifiche (ingegneria, informatica, matematica, fisica, economia)

Caratteristiche personali

• Spiccate capacità comunicative
• Orientamento al risultato e capacità organizzative
• Curiosità intellettuale e intraprendenza
• Passione e attenzione al dettaglio
• Comprovate capacità di data analysis
• Solida conoscenza di:
• framework di controllo (COSO, COBIT, ISO 27001)
• strumenti di Data Mining (e.g. Celonis)
• strumenti Microsoft 365 (incl. capacità sviluppo tool di data analysis)

Competenza in ambito di:

• ambienti cloud (AWS, Azure – almeno concettuale)
• cybersecurity (concetti chiave)
• artificial intelligence xivgfpx (concetti chiave)

Capacità di leggere architetture IT e flussi dati e di metterli in relazione con le caratteristiche dei processi
Certificazioni

• altre certificazioni IT risk / cybersecurity /AI
• certificazione Fraud auditing

Com