pbPercassi /b è una realtà imprenditoriale solida e capace di anticipare i trend del mercato guardando oltre i confini italiani.
Le sue attività si concentrano principalmente in tre aree di business:bRetail,Real EstateeAtalanta Bergamasca Calcio /b.
L'area Retail riguarda lo sviluppo e la gestione di molti brand iconici e prestigiosi, con un'offerta diversificata: Nike, Jordan, Victoria's Secret, Bath Body Works, LEGO®, Garmin, Oakley, K-Way, Womo, Bullfrog, Armani Exchange, Saint Laurent e Starbucks!
Visitaci su: /p pPer la nostra sede di Bergamo ricerchiamo un/una: /p h3IT Security Governance Specialist /h3 pLa figura avrà il compito di presidiare la governance della sicurezza delle informazioni del Gruppo, garantendo la conformità alle normative applicabili (NIS2, GDPR), la manutenzione del corpo documentale di sicurezza, la continuità operativa ed il coordinamento nella gestione degli incidenti, operando come punto di raccordo tra IT, Legal, Audit, Privacy e fornitori di sicurezza.
/p h3Nello specifico, la risorsa si occuperà di: /h3 ul liMantenere e aggiornare policy, procedure e standard di sicurezza, gestendone il ciclo di revisione con Legal e Internal Audit e l'iter di approvazione fino al Consiglio di Amministrazione.
/li liPresidiare gli adempimenti normativi in materia di cybersecurity con particolare riferimento a NIS2 e ai rapporti con l'Autorità competente (ACN), monitorando scadenze e stato di attuazione delle misure.
/li liContribuire alla stesura ed al mantenimento del Business Continuity Plan e dei piani di Disaster Recovery, inclusi i modelli di gestione della crisi,



in collaborazione con consulenti esterni e funzioni di business.
/li liCoordinare la gestione degli incidenti di sicurezza e dei tentativi di frode, interfacciandosi con SOC, CSIRT e fornitori specializzati, curando analisi, contenimento e valutazione degli obblighi di notifica.
/li liGovernare il monitoraggio periodico delle utenze applicative (access review) sui sistemi core aziendali, verificando coerenza di account e permessi con il personale in forza e i contratti attivi.
/li liPresidiare i temi di data protection in raccordo con la funzione Privacy, incluse le attività di Data Protection Review, DLP e classificazione documentale sugli strumenti Microsoft Purview.
/li liGestire la relazione con i fornitori di servizi di sicurezza sotto il profilo contrattuale e documentale (contratti, DPA, misure di sicurezza), supportando rinnovi e valutazioni.
/li liSupportare i programmi di security awareness e formazione cybersecurity rivolti alla popolazione aziendale.
/li /ul h3Il/La candidato/a ideale presenta le seguenti caratteristiche: /h3 ul liLaurea in ambito informatico, ingegneristico o equivalente esperienza maturata sul campo.
/li liEsperienza di almeno 3 anni in ruoli di IT Security Governance, Compliance o GRC,



preferibilmente in contesti strutturati o multi-country.
/li liConoscenza dei principali framework e normative di riferimento: ISO/IEC *****, NIS2, GDPR.
/li liEsperienza pratica di gestione policy, access review, incident management e business continuity.
/li liBuona capacità di interlocuzione con le funzioni Legal, Audit, Privacy e con fornitori esterni.
/li liBuona padronanza dell'inglese, utilizzato nei contesti internazionali con vendor e brand.
/li /ul h3Costituiscono titolo preferenziale: /h3 ul liConoscenza di strumenti di data protection e DLP (in particolare Microsoft Purview).
/li liFamiliarità con l'ecosistema Microsoft 365 e con ambienti retail distribuiti.
/li /ul pLa retribuzione prevista per questa posizione è compresa tra EUR ****** e EUR ****** lordi annui.
L'inquadramento verrà definito in fase di selezione sulla base del profilo e in applicazione del CCNL Distribuzione Moderna Organizzata.
La definizione del compenso specifico dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.
/p pPERCASSI si impegna ad ampliare i propri sforzi per garantire le Pari Occasione e dedica una particolare attenzione alla parità di genere e all'integrazione delle persone con disabilità all'interno dell'azienda.
Tutte le posizioni aperte sono rivolte anche alle candidature di appartenenti alle Categorie Protette L.*****.
I dati saranno trattati esclusivamente per le finalità e secondo le modalità riportate nell'informativa privacy disponibile sul sito /p #J-*****-Ljbffr

📌 It Security Governance Specialist (Bardi)
🏢 PERCASSI
📍 Bardi