Se vuoi affrontare sfide stimolanti che offrono opportunità di approfondimento sulla conoscenza dei business del Gruppo, stiamo cercando un/una Junior/Specialist Cyber ICT Auditor da inserire nel nostro team di Audit.

Con chi lavorerai

La Funzione Audit rafforza la capacità del Gruppo di creare valore e di mantenerlo nel tempo, fornendo al Board e al Top Management assurance, advisory, approfondimenti e analisi, in modo indipendente, obiettivo e risk-based.

Il compito principale della Funzione è quello di identificare potenziali rischi e aree di miglioramento per garantire un adeguato ed efficace funzionamento dei processi, individuando vulnerabilità che potrebbero mettere a rischio il patrimonio aziendale e generare conseguenze negative sulla reputazione del Gruppo.

Cosa farai

Come unità Audit Global ICT ci occupiamo della:

• identificazione e valutazione dei rischi sui processi globali ICT e supervisione dei rischi digitali (Cyber Security, Service Continuity, IT Effectiveness e Digitalization) sui processi aziendali; aggiornamento del risk assessment di Audit sulla base delle evidenze rilevate nello svolgimento delle attività;
• progettazione ed esecuzione degli interventi di audit, individuando le eventuali aree di miglioramento del Sistema di Controllo Interno a presidio dei rischi informatici e formulando le azioni correttive da adottare per mitigare efficacemente i rischi;
• la redazione dei rapporti di audit e il supporto al monitoraggio dei relativi piani delle azioni correttive.

E sarai formata/o per occuparti delle seguenti attività:

• aggiornamento del Risk Assessment finalizzato alla predisposizione del Piano di Audit;
• svolgimento delle attività di audit, anche con apposite verifiche di vulnerability assessment condotte sulle infrastrutture IT/OT/IoT;
• predisposizione delle informative verso il top management sui risultati degli audit e sulle questioni rilevanti.

Cosa porterai

Requisiti minimi per questo ruolo sono:

• Appartenenza al collocamento mirato (L68/99);
• Laurea preferibile in Ingegneria Informatica ed Informatica. Saranno considerati un plus Master o corsi di specializzazione in ambito ICT.
• Conoscenza dei principali framework di controllo e standard internazionali in ambito ICT (COBIT, ISO 27001, ITIL, NIST); eventuali certificazioni (es. CIA, CISA, ISO27001 Lead Auditor) costituiranno un plus.
• Conoscenza delle normative in materia di sicurezza delle reti e dei sistemi informativi critici (es. NIS2, PSNC, DORA), protezione dei dati personali (es. GDPR) e governance dei sistemi di intelligenza artificiale (es. AI Act).
• Costituiscono inoltre titolo preferenziale: i) esperienze in penetration testing / ethical hacking ii) conoscenza approfondita di networking, sistemi operativi, applicazioni web, ambienti cloud e scripting iii) conoscenza dei sistemi industriali (OT), inclusi controlli di sicurezza, protocolli di comunicazione e gestione dei rischi specifici per infrastrutture critiche.
• Buona capacità di utilizzo di strumenti di vulnerability assessment.
• Ottima conoscenza della lingua inglese; la conoscenza della lingua spagnola costituisce un plus.

Soft skills:

• Determinazione, proattività e flessibilità
• Problem solving e orientamento al risultato
• Capacità di analisi e di sintesi
• Capacità comunicative scritte e verbali
• Attitudine al lavoro in team
• Capacità di ascolto ed empatia

Perché unirsi a noi?

• Contratto di lavoro a tempo indeterminato, CCNL elettrico, Categoria Impiegato BSS-AS
• Range salariale annuale: 38.000 € a 44.000 €
• Fondo Integrativo Sanitario e fondo pensione complementare
• Continuos Learning
• Percorsi di sviluppo ed empowerment
• Welfare aziendale per una migliore conciliazione vita-lavoro (supporto alla genitorialità, congedi parentali extra, ecc)
• Vantaggi con offerte e convenzioni dedicate (buoni pasto, viaggi, trasporti, sport, cultura, energia, ecc)

Sede: Roma – Via Mantova, 24

Se il tuo profilo è in linea con i requisiti richiesti, puoi:

• richiedere un colloquio conoscitivo con i recruiter Enel durante l’Inclusion Job Day del 16 giugno
• inviare la tua candidatura spontanea a questo link Enel Carriere