IT Security Governance Specialist

Percassi; Bergamo; Hybrid; EUR 35,000 - 48,000; Full time

Job summary

Percassi è alla ricerca di un IT Security Governance Specialist per presidiare la governance della sicurezza delle informazioni del Gruppo a Bergamo. La risorsa garantirà conformità normative (NIS2, GDPR), manutenzione del corpo documentale e coordinamento incidenti, collaborando con IT, Legal, Audit e fornitori.

Si richiede laurea in informatica o ingegneria, almeno 3 anni di esperienza in IT Security Governance, competenze su ISO/IEC 27001, NIS2 e GDPR, nonché buone capacità linguistiche in

Qualifications

• Laurea in ambito informatico o ingegneristico.
• Almeno 3 anni in IT Security Governance/Compliance o GRC.
• Conoscenza di ISO/IEC 27001, NIS2, GDPR.
• Esperienza con policy management, access review e incident management.
• Ottime capacità di interlocuzione con Legal, Audit e Privacy.
• Buona padronanza dell\'inglese in contesti internazionali.

Responsibilities

• Mantenere e aggiornare policy, procedure e standard di sicurezza, con approvazione fino al Consiglio.
• Presidiare adempimenti normativi (NIS2, ACN) e monitorare scadenze.
• Sviluppare e mantenere Business Continuity Plan e Disaster Recovery.
• Gestire incidenti di sicurezza coordinando SOC/CSIRT e fornitori.
• Monitorare access review su sistemi core aziendali e coerenza account.
• Gestire data protection e Microsoft Purview in collaborazione con Privacy.
• Gestire contratti e DPA con fornitori di sicurezza.
• Supportare programmi di security awareness.

Skills

Governance sicurezza IT

Compliance e GRC

Gestione policy di sicurezza

Incident management

Business continuity

Data protection

NIS2/GDPR knowledge

Inglese avanzato

Education

Laurea in informatica / ingegneria

Tools

Microsoft Purview

Microsoft 365

Job description

Percassi è una realtà imprenditoriale solida e capace di anticipare i trend del mercato guardando oltre i confini italiani. Le sue attività si concentrano principalmente in tre aree di business:Retail,Real EstateeAtalanta Bergamasca Calcio. L’area Retail riguarda lo sviluppo e la gestione di molti brand iconici e prestigiosi, con un’offerta diversificata: Nike, Jordan, Victoria's Secret, Bath & Body Works, LEGO®, Garmin, Oakley, K-Way, Womo, Bullfrog, Armani Exchange, Saint Laurent e Starbucks! Visitaci su: www.percassi.com

Per la nostra sede di Bergamo ricerchiamo un/una:

IT Security Governance Specialist

La figura avrà il compito di presidiare la governance della sicurezza delle informazioni del Gruppo, garantendo la conformità alle normative applicabili (NIS2, GDPR), la manutenzione del corpo documentale di sicurezza, la continuità operativa ed il coordinamento nella gestione degli incidenti, operando come punto di raccordo tra IT, Legal, Audit, Privacy e fornitori di sicurezza.

Nello specifico, la risorsa si occuperà di:

• Mantenere e aggiornare policy, procedure e standard di sicurezza, gestendone il ciclo di revisione con Legal e Internal Audit e l'iter di approvazione fino al Consiglio di Amministrazione.
• Presidiare gli adempimenti normativi in materia di cybersecurity con particolare riferimento a NIS2 e ai rapporti con l'Autorità competente (ACN), monitorando scadenze e stato di attuazione delle misure.
• Contribuire alla stesura ed al mantenimento del Business Continuity Plan e dei piani di Disaster Recovery, inclusi i modelli di gestione della crisi, in collaborazione con consulenti esterni e funzioni di business.
• Coordinare la gestione degli incidenti di sicurezza e dei tentativi di frode, interfacciandosi con SOC, CSIRT e fornitori specializzati, curando analisi, contenimento e valutazione degli obblighi di notifica.
• Governare il monitoraggio periodico delle utenze applicative (access review) sui sistemi core aziendali, verificando coerenza di account e permessi con il personale in forza e i contratti attivi.
• Presidiare i temi di data protection in raccordo con la funzione Privacy, incluse le attività di Data Protection Review, DLP e classificazione documentale sugli strumenti Microsoft Purview.
• Gestire la relazione con i fornitori di servizi di sicurezza sotto il profilo contrattuale e documentale (contratti, DPA, misure di sicurezza), supportando rinnovi e valutazioni.
• Supportare i programmi di security awareness e formazione cybersecurity rivolti alla popolazione aziendale.

Il/La candidato/a ideale presenta le seguenti caratteristiche:

• Laurea in ambito informatico, ingegneristico o equivalente esperienza maturata sul campo.
• Esperienza di almeno 3 anni in ruoli di IT Security Governance, Compliance o GRC, preferibilmente in contesti strutturati o multi-country.
• Conoscenza dei principali framework e normative di riferimento: ISO/IEC 27001, NIS2, GDPR.
• Esperienza pratica di gestione policy, access review, incident management e business continuity.
• Buona capacità di interlocuzione con le funzioni Legal, Audit, Privacy e con fornitori esterni.
• Buona padronanza dell'inglese, utilizzato nei contesti internazionali con vendor e brand.

Costituiscono titolo preferenziale:

• Conoscenza di strumenti di data protection e DLP (in particolare Microsoft Purview).
• Familiarità con l'ecosistema Microsoft 365 e con ambienti retail distribuiti.

La retribuzione prevista per questa posizione è compresa tra EUR 35.000 e EUR 48.000 lordi annui. L’inquadramento verrà definito in fase di selezione sulla base del profilo e in applicazione del CCNL Distribuzione Moderna Organizzata. La definizione del compenso specifico dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.

PERCASSI si impegna ad ampliare i propri sforzi per garantire le Pari Opportunità e dedica una particolare attenzione alla parità di genere e all'integrazione delle persone con disabilità all'interno dell'azienda. Tutte le posizioni aperte sono rivolte anche alle candidature di appartenenti alle Categorie Protette L.68/99. I dati saranno trattati esclusivamente per le finalità e secondo le modalità riportate nell'informativa privacy disponibile sul sito https://www.percassi.it/privacy-policy-candidati/