Cyber and Information Security Expert
In AGAP2 valorizziamo il merito, l’ambizione e i risultati. Siamo presenti in Italia da otto anni, con cinque sedi a Milano, Brescia, Parma, La Spezia e Roma, e facciamo parte del Gruppo europeo MoOngy, una realtà multinazionale che conta oltre 8.500 dipendenti in 14 Paesi. Siamo un’azienda giovane e dinamica, dove le relazioni umane sono al centro e la passione per la crescita ci guida ogni giorno.
Siamo alla ricerca di un Documentation & Manuals Manager , figura responsabile della gestione dell’intero processo di documentazione tecnica di commessa. Presidio del framework NIS2: Mappatura dei requisiti, raccolta e organizzazione delle evidenze e supporto alle attività di notifica degli incidenti alle autorità competenti.
Gestione del programma TPRM: Onboarding dei fornitori critici, invio e valutazione dei questionari di sicurezza (SIG, CAIQ), assegnazione dello scoring di rischio e gestione dei piani di remediation.
Questionari di sicurezza Clienti: Coordinamento con i team interni, raccolta delle evidenze tecniche e risposta tempestiva alle richieste d’audit/sicurezza inviate dai clienti. Certificazione ISO/IEC 27001: Supporto continuo al mantenimento dello standard (aggiornamento del Risk Register, verifica della Statement of Applicability - SoA, preparazione e affiancamento durante gli audit interni ed esterni).
Reporting & KRI/KPI: Definizione e produzione di metriche di sicurezza e indicatori di rischio per i report destinati al Management e al Board.
Formazione: Laurea in ambito STEM (Informatica, Ingegneria) o comprovata esperienza equivalente sul campo.
~3–5 anni complessivi in ambito Information Security . ~ Almeno 1 anno di esperienza focalizzata in GRC o Audit di sicurezza . ~ Esperienza lavorativa all’interno di contesti fortemente regolamentati. ~ Solida comprensione dei controlli di sicurezza legati a: SIEM, Vulnerability Management, EDR/XDR, Networking & Firewall, Cloud Security, Active Directory / IAM. ~ ISO/IEC 27001, NIS2, GDPR, NIST CSF, AI Act . ~ Esperienza nella gestione del Vendor Risk (TPRM) e dei principali framework di assessment (SIG, CAIQ). ~ Solide capacità di Risk Assessment e Risk Analysis.
La posizione è inquadrata nell’ambito del CCNL Commercio e Terziario applicato dalla nostra società. Il posizionamento all’interno del range sarà definito in base alle competenze tecniche, all’esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e neutri. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, potrà essere valutata una revisione previa approvazione interna.
The worldne eds youAGAP2 è un equal oppo rtunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o statocivile.Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68⁄99 . I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016⁄679 .
Siamo alla ricerca di un Documentation & Manuals Manager , figura responsabile della gestione dell’intero processo di documentazione tecnica di commessa. Presidio del framework NIS2: Mappatura dei requisiti, raccolta e organizzazione delle evidenze e supporto alle attività di notifica degli incidenti alle autorità competenti.
Gestione del programma TPRM: Onboarding dei fornitori critici, invio e valutazione dei questionari di sicurezza (SIG, CAIQ), assegnazione dello scoring di rischio e gestione dei piani di remediation.
Questionari di sicurezza Clienti: Coordinamento con i team interni, raccolta delle evidenze tecniche e risposta tempestiva alle richieste d’audit/sicurezza inviate dai clienti. Certificazione ISO/IEC 27001: Supporto continuo al mantenimento dello standard (aggiornamento del Risk Register, verifica della Statement of Applicability - SoA, preparazione e affiancamento durante gli audit interni ed esterni).
Reporting & KRI/KPI: Definizione e produzione di metriche di sicurezza e indicatori di rischio per i report destinati al Management e al Board.
Formazione: Laurea in ambito STEM (Informatica, Ingegneria) o comprovata esperienza equivalente sul campo.
~3–5 anni complessivi in ambito Information Security . ~ Almeno 1 anno di esperienza focalizzata in GRC o Audit di sicurezza . ~ Esperienza lavorativa all’interno di contesti fortemente regolamentati. ~ Solida comprensione dei controlli di sicurezza legati a: SIEM, Vulnerability Management, EDR/XDR, Networking & Firewall, Cloud Security, Active Directory / IAM. ~ ISO/IEC 27001, NIS2, GDPR, NIST CSF, AI Act . ~ Esperienza nella gestione del Vendor Risk (TPRM) e dei principali framework di assessment (SIG, CAIQ). ~ Solide capacità di Risk Assessment e Risk Analysis.
La posizione è inquadrata nell’ambito del CCNL Commercio e Terziario applicato dalla nostra società. Il posizionamento all’interno del range sarà definito in base alle competenze tecniche, all’esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e neutri. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, potrà essere valutata una revisione previa approvazione interna.
The worldne eds youAGAP2 è un equal oppo rtunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o statocivile.Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68⁄99 . I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016⁄679 .