Cyber and Infrastructure Security Audit - Stage extra curriculare

Overview

All'interno dell'Area Chief Audit Officer, supporterai il team di Internal Audit per contribuire alle attività di revisione interna, assurance e consulenza a supporto degli stakeholder aziendali.
Ti offriamo l’opportunità di sviluppare le tue capacità di analisi, valutazione e problem solving in un contesto dinamico, altamente professionale e multidisciplinare. Lavorerai su progetti sfidanti e innovativi, contribuendo a rafforzare la resilienza operativa del Gruppo attraverso l’analisi dei rischi IT, Cyber e AI e la definizione dei controlli necessari a presidiare le nuove tecnologie.
Collaborerai con professionisti di diverse competenze e funzioni aziendali, partecipando alla progettazione e all’evoluzione dei framework di controllo con cui il Gruppo Intesa Sanpaolo affronta le sfide tecnologiche e i rischi emergenti.

Quali saranno le tue attività

Durante lo svolgimento dello stage, avrai l’opportunità di affiancare e supportare il team della struttura nelle seguenti attività:

• Utilizzerai standard professionali per l’audit sulla sicurezza
• Svilupperai approfondite conoscenze di sistemi e processi per la gestione e valutazione del rischio cyber e dei rischi in ambito ICT, applicando approcci, framework internazionali e metodi di revisione finalizzati a migliorarne il governo e la gestione aziendale.
• Potrai essere coinvolto in progetti di sviluppo della sicurezza informatica e supporterai gli auditor nelle attività di verifica applicando tecniche di analisi innovative.

Chi stiamo cercando

Se hai le seguenti caratteristiche, ti stiamo aspettando:

• Laurea magistrale in Ingegneria, Information Technology, Cybersecurity, Informatica e settori affini

• Conoscenza della lingua inglese e degli strumenti di office automation

Costituiscono titolo preferenziale:

• Conoscenza di base dei principali framework di riferimento (NIST Cybersecurity, Cobit 2019, ISO 27001 e 22301) e normativi (DORA, Direttiva NIS, Circolare 285, PSD2)
• Elementi di conoscenza della Cybersecurity ed Intelligenza Artificiale;
• Conoscenze di base sui modelli di Governance, Risk e Compliance
• Conoscenza di base di scenari, tecniche, vulnerabilità e minacce che potrebbero compromettere la sicurezza

Saranno considerate in via preferenziale le candidature di coloro che abbiano maturato esperienze di studio in contesti internazionali.