The chance to build a better future is right in front of you Do Work That Matters - Il tuo ruolo e le tue responsabilità Vuoi fare un lavoro che sia davvero significativo e di impatto? In KPMG avrai l’opportunità di aiutare i clienti, la società e i colleghi ad affrontare e risolvere le sfide più attuali e complesse. KPMG Advisory offre servizi di consulenza alle imprese per supportarle nella trasformazione del business model, nel miglioramento e nella digitalizzazione dei processi, nell'analisi e nella gestione dei rischi, nonché nelle operazioni di finanza straordinaria. In particolare, entrando a far parte del Team di Cyber & Tech Risk a Milano, lavorerai con i nostri esperti di ICT security per aiutare i clienti ad affrontare i rischi informatici che minacciano il loro business. Collaborerai su progetti rilevanti per le aziende leader di mercato. Nello specifico, ti occuperai di: AI Cyber tooling <ul style="margin-top:0.0cm;margin-bottom:0.0cm" type="disc"> <ul style="margin-top:0.0cm;margin-bottom:0.0cm" type="disc"> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Scouting e valutazione di soluzioni AI per la cybersecurity (es. threat intelligence analytics, anomaly detection, vulnerability management, code/security scanning).</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Due diligence tecnica e di rischio: architetture, sicurezza dei modelli, privacy e compliance (EU AI Act, NIS2, DORA, GDPR), vendor risk e supply chain.</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Definizione di framework di valutazione, criteri di scoring, KPI/KRI e metriche di efficacia (precision/recall, falsi positivi), TCO/ROI e business case.</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Gestione di PoC/pilot con clienti: success criteria, misurazione risultati, integrazione con SIEM/EDR/IAM, design di playbook per il SOC e runbook operativi.</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Sviluppo di alleanze e partnership con vendor e startup in ambito AI: co-creation, go-to-market congiunti, supporto a contratti e partnership, abilitazione commerciale.</li> </ul> </ul> AI Risk & Governance <ul style="margin-top:0.0cm;margin-bottom:0.0cm" type="disc"> <ul style="margin-top:0.0cm;margin-bottom:0.0cm" type="disc"> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">AI Risk Assessment: identificazione e gestione delle minacce specifiche (prompt injection, jailbreak e data exfiltration, model poisoning/evasion, supply chain e dipendenze, privacy leakage, bias e impatti etici).</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">AI Governance: definizione di policy, processi e controlli; ruoli e responsabilità; registrazione dei sistemi di AI; guardrails e content filtering; red teaming e secure-by-design.</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Implementazione di framework di riferimento: NIST AI Risk Management Framework, ISO/IEC 23894 (AI risk management), ISO/IEC 42001 (AI management system), EU AI Act (gap analysis, readiness e roadmap), integrazione con NIST CSF/COBIT/ISO 27001.</li> </ul> </ul> Sarai coinvolto in progetti sia nazionali che internazionali, collaborando con professionisti altamente qualificati, e lavorerai a stretto contatto con i nostri clienti del settore Financial Services, tra cui banche, assicurazioni e società di investimento, contribuendo alla gestione di rischi IT, governance, audit, privacy e sicurezza informatica. Come As You Are - Le tue competenze e caratteristiche Per essere il candidato ideale non ti possono mancare: <ul style="margin-top:0.0cm;margin-bottom:0.0cm" type="disc"> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Dai 5 agli 8 anni di esperienza in società di consulenza in ambito Cyber security, con comprovata esposizione a progetti su AI Security, AI Governance o AI for Cyber;</li> </ul> <ul style="margin-top:0.0cm;margin-bottom:0.0cm" type="disc"> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Conoscenza dei principali standard: ISO/IEC 27001, NIST CSF, COBIT, ITIL; e dei framework AI: NIST AI RMF, ISO/IEC 23894, ISO/IEC 42001, EU AI Act; normativa di settore (NIS2, DORA, GDPR);</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Buona conoscenza dei principali ambiti tecnologiche e/o di specifiche soluzioni correlate agli ambiti evidenziati in precedenza;</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Laurea in Ingegneria Informatica, delle Telecomunicazioni o in Scienze Informatiche e dell’Informazione;</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Ottima conoscenza della lingua inglese, meglio se avvalorata da un’esperienza di studio e/o lavoro all’estero;</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Forte attitudine verso tematiche tecnologiche innovative.</li> </ul> Your Future With Us - Cosa troverai in KPMG <ul style="margin-top:0.0cm;margin-bottom:0.0cm" type="disc"> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Un ambiente di lavoro inclusivo, equo e che rispetta, incoraggia e valorizza le diversità</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Un contesto stimolante e dinamico che incentiva la creatività e il lavoro di squadra</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Modalità di lavoro ibrida, per promuovere un sano equilibrio tra vita lavorativa e personale</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Programmi di formazione e sviluppo avanzati per rimanere sempre aggiornati</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Mindset internazionale e progettualità innovative</li> <li style="margin-top:0.0cm;margin-right:0.0cm;margin-bottom:8.0pt;line-height:115%;font-size:12.0pt;font-family:Aptos, sans-serif">Iniziative incentrate sul benessere psicofisico</li> </ul> Together for Better – I nostri valori e il nostro impegno Leadership, lavoro in team, rispetto delle individualità, apprendimento continuo, trasparenza, impegno verso la comunità e integrità: questi sono i valori di KPMG che danno vita a un ambiente aperto allo scambio di idee e alla crescita personale e professionale. Grazie al nostro impegno per un ambiente di lavoro inclusivo, abbiamo ottenuto le certificazioni ISO 30415 (Gestione della Diversità e Inclusione) e UNI PdR 125 (Parità di genere). Scopri tutte le nostre azioni concrete nel nostro Impact Plan - Our Impact Plan (kpmg.com), che descrive le nostre iniziative su temi ambientali, sociali e di governance (ESG). Unisciti a noi! I tuoi dati saranno trattati nel pieno rispetto delle disposizioni del Regolamento (UE) n. 679/2016 (General Data Protection Regulation - "GDPR") e successive modifiche. Per ulteriori informazioni, consultare l'informativa sulla privacy di KPMG. KPMG Advisory S.p.A. garantisce le pari opportunità. #LI-AA1

Manager AI Cyber Risk| Milano (Milano, IT) @ KPMG Advisory Careers

About this role

Ready to apply?