13 ott - Bergamo
PERCASSI
Percassi è una realtà imprenditoriale solida e capace di anticipare i trend del mercato guardando oltre i confini italiani. Le sue attività si concentrano principalmente in tre aree di business: Retail,Real EstateeAtalanta Bergamasca Calcio . L’area Retail riguarda lo sviluppo e la gestione di molti brand iconici e prestigiosi, con un’offerta diversificata: Nike, Jordan, Victoria's Secret, Bath & Body Works, LEGO®, Garmin, Oakley, K-Way, Womo, Bullfrog, Armani Exchange, Saint Laurent e Starbucks!
Per la nostra sede di Bergamo ricerchiamo un/una: IT Security Governance Specialist La figura avrà il compito di presidiare la governance della sicurezza delle informazioni del Gruppo, garantendo la conformità alle normative applicabili (NIS2, GDPR), la manutenzione del corpo documentale di sicurezza, la continuità operativa ed il coordinamento nella gestione degli incidenti, operando come punto di raccordo tra IT, Legal, Audit, Privacy e fornitori di sicurezza. Mantenere e aggiornare policy, procedure e standard di sicurezza, gestendone il ciclo di revisione con Legal e Internal Audit e l'iter di approvazione fino al Consiglio di Amministrazione. Presidiare gli adempimenti normativi in materia di cybersecurity con particolare riferimento a NIS2 e ai rapporti con l'Autorità competente (ACN), monitorando scadenze e stato di attuazione delle misure.
Contribuire alla stesura ed al mantenimento del Business Continuity Plan e dei piani di Disaster Recovery, inclusi i modelli di gestione della crisi, in collaborazione con consulenti esterni e funzioni di business. Coordinare la gestione degli incidenti di sicurezza e dei tentativi di frode, interfacciandosi con SOC, CSIRT e fornitori specializzati, curando analisi, contenimento e valutazione degli obblighi di notifica. Governare il monitoraggio periodico delle utenze applicative (access review) sui sistemi core aziendali,
verificando coerenza di account e permessi con il personale in forza e i contratti attivi.
Presidiare i temi di data protection in raccordo con la funzione Privacy, incluse le attività di Data Protection Review, DLP e classificazione documentale sugli strumenti Microsoft Purview. Gestire la relazione con i fornitori di servizi di sicurezza sotto il profilo contrattuale e documentale (contratti, DPA, misure di sicurezza), supportando rinnovi e valutazioni. Supportare i programmi di security awareness e formazione cybersecurity rivolti alla popolazione aziendale.
Laurea in ambito informatico, ingegneristico o equivalente esperienza maturata sul campo. Esperienza di almeno 3 anni in ruoli di IT Security Governance, Compliance o GRC, preferibilmente in contesti strutturati o multi-country. ISO/IEC 27001, NIS2, GDPR.
Esperienza pratica di gestione policy, access review, incident management e business continuity. Buona capacità di interlocuzione con le funzioni Legal, Audit, Privacy e con fornitori esterni. Buona padronanza dell'inglese, utilizzato nei contesti internazionali con vendor e brand.
Conoscenza di strumenti di data protection e DLP (in particolare Microsoft Purview). Familiarità con l'ecosistema Microsoft 365 e con ambienti retail distribuiti. La retribuzione prevista per questa posizione è compresa tra EUR 35.000 e EUR 48.000 lordi annui.
L’inquadramento verrà definito in fase di selezione sulla base del profilo e in applicazione del CCNL Distribuzione Moderna Organizzata. PERCASSI si impegna ad ampliare i propri sforzi per garantire le Pari Possibilità e dedica una particolare attenzione alla parità di genere e all'integrazione delle persone con disabilità all'interno dell'azienda. Tutte le posizioni aperte sono rivolte anche alle candidature di appartenenti alle Categorie Protette L.68/99.
I dati saranno trattati esclusivamente per le finalità e secondo le modalità riportate nell'informativa privacy disponibile sul sito #
13 ott - Monopoli
Showroom Quaranta Silvino
13 ott - Bolzano
Legami
13 ott - Venezia
Intermedia Selection
13 ott - Cosenza
Acrobatica