Information Security Specialist

In AGAP2 valorizziamo il merito, l’ambizione e i risultati. Siamo presenti in Italia da otto anni, con cinque sedi a Milano, Brescia, Parma, La Spezia e Roma, e facciamo parte del Gruppo europeo MoOngy, una realtà multinazionale che conta oltre 8.500 dipendenti in 14 Paesi. Siamo un’azienda giovane e dinamica, dove le relazioni umane sono al centro e la passione per la crescita ci guida ogni giorno. Siamo alla ricerca di un Documentation & Manuals Manager, figura responsabile della gestione dell'intero processo di documentazione tecnica di commessa.

Responsabilità:
• Presidio del framework NIS2: Mappatura dei requisiti, raccolta e organizzazione delle evidenze e supporto alle attività di notifica degli incidenti alle autorità competenti.
• Gestione del programma TPRM: Onboarding dei fornitori critici, invio e valutazione dei questionari di sicurezza (SIG, CAIQ), assegnazione dello scoring di rischio e gestione dei piani di remediation.
• Questionari di sicurezza Clienti: Coordinamento con i team interni, raccolta delle evidenze tecniche e risposta tempestiva alle richieste d'audit/sicurezza inviate dai clienti.
• Certificazione ISO/IEC 27001: Supporto continuo al mantenimento dello standard (aggiornamento del Risk Register, verifica della Statement of Applicability
- SoA, preparazione e affiancamento durante gli audit interni ed esterni).
• Reporting & KRI/KPI: Definizione e produzione di metriche di sicurezza e indicatori di rischio per i report destinati al Management e al Board.

Requisiti:
•

Formazione:
Laurea in ambito STEM (Informatica, Ingegneria) o comprovata esperienza equivalente sul campo.
• 3–5 anni complessivi in ambito Information Security.
• Almeno 1 anno di esperienza focalizzata in GRC o Audit di sicurezza.
• Esperienza lavorativa all'interno di contesti fortemente regolamentati.
• Competenze Tecniche:
• Solida comprensione dei controlli di sicurezza legati a: SIEM, Vulnerability Management, EDR/XDR, Networking & Firewall, Cloud Security, Active Directory / IAM.
• Familiarità con i principali standard e regolamenti: ISO/IEC 27001, NIS2, GDPR, NIST CSF, AI Act.
• Esperienza nella gestione del Vendor Risk (TPRM) e dei principali framework di assessment (SIG, CAIQ).
• Solide capacità di Risk Assessment e Risk Analysis. Luogo di lavoro: Milano La retribuzione per questo ruolo è compresa tra 35.000€ e 40.000€. La posizione è inquadrata nell’ambito del CCNL Commercio e Terziario applicato dalla nostra società. Il posizionamento all’interno del range sarà definito in base alle competenze tecniche, all’esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e neutri. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, potrà essere valutata una revisione previa approvazione interna. The worldneeds youAGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o statocivile.
Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99. I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.