IT Security Governance Specialist
Pubblicato il 12-10-2026 - PERCASSI in Bergamo
Percassi è una realtà imprenditoriale solida e capace di anticipare i trend del mercato guardando oltre i confini italiani. Le sue attività si concentrano principalmente in tre aree di business: Retail, Real Estate e Atalanta Bergamasca Calcio. L’area Retail riguarda lo sviluppo e la gestione di molti brand iconici e prestigiosi, con un’offerta diversificata: Nike, Jordan, Victoria’s Secret, Bath & Body Works, LEGO®, Garmin, Oakley, K-Way, Womo, Bullfrog, Armani Exchange, Saint Laurent e Starbucks!
Visitaci su: www.percassi.com
Per la nostra sede di Bergamo ricerchiamo un/una:
IT Security Governance Specialist La figura avrà il compito di presidiare la governance della sicurezza delle informazioni del Gruppo, garantendo la conformità alle normative applicabili (NIS2, GDPR), la manutenzione del corpo documentale di sicurezza, la continuità operativa ed il coordinamento nella gestione degli incidenti, operando come punto di raccordo tra IT, Legal, Audit, Privacy e fornitori di sicurezza.
Nello specifico, la risorsa si occuperà di:
- Mantenere e aggiornare policy, procedure e standard di sicurezza, gestendone il ciclo di revisione con Legal e Internal Audit e l’iter di approvazione fino al Consiglio di Amministrazione.
- Presidiare gli adempimenti normativi in materia di cybersecurity con particolare riferimento a NIS2 e ai rapporti con l’Autorità competente (ACN), monitorando scadenze e stato di attuazione delle misure.
- Contribuire alla stesura ed al mantenimento del Business Continuity Plan e dei piani di Disaster Recovery, inclusi i modelli di gestione della crisi,
in collaborazione con consulenti esterni e funzioni di business.
- Coordinare la gestione degli incidenti di sicurezza e dei tentativi di frode, interfacciandosi con SOC, CSIRT e fornitori specializzati, curando analisi, contenimento e valutazione degli obblighi di notifica.
- Governare il monitoraggio periodico delle utenze applicative (access review) sui sistemi core aziendali, verificando coerenza di account e permessi con il personale in forza e i contratti attivi.
- Presidiare i temi di data protection in raccordo con la funzione Privacy, incluse le attività di Data Protection Review, DLP e classificazione documentale sugli strumenti Microsoft Purview.
- Gestire la relazione con i fornitori di servizi di sicurezza sotto il profilo contrattuale e documentale (contratti, DPA, misure di sicurezza), supportando rinnovi e valutazioni.
- Supportare i programmi di security awareness e formazione cybersecurity rivolti alla popolazione aziendale.
Il/La candidato/a ideale presenta le seguenti caratteristiche:
- Laurea in ambito informatico, ingegneristico o equivalente esperienza maturata sul campo.
- Esperienza di almeno 3 anni in ruoli di IT Security Governance, Compliance o GRC,
preferibilmente in contesti strutturati o multi-country.
- Conoscenza dei principali framework e normative di riferimento: ISO/IEC 27001, NIS2, GDPR.
- Esperienza pratica di gestione policy, access review, incident management e business continuity.
- Buona capacità di interlocuzione con le funzioni Legal, Audit, Privacy e con fornitori esterni.
- Buona padronanza dell’inglese, utilizzato nei contesti internazionali con vendor e brand.
Costituiscono titolo preferenziale:
- Conoscenza di strumenti di data protection e DLP (in particolare Microsoft Purview).
- Familiarità con l’ecosistema Microsoft 365 e con ambienti retail distribuiti.
La retribuzione prevista per questa posizione è compresa tra EUR 35.000 e EUR 48.000 lordi annui. L’inquadramento verrà definito in fase di selezione sulla base del profilo e in applicazione del CCNL Distribuzione Moderna Organizzata. La definizione del compenso specifico dipenderà dalla valutazione del profilo rispetto ai requisiti della posizione.
PERCASSI si impegna ad ampliare i propri sforzi per garantire le Pari Possibilità e dedica una particolare attenzione alla parità di genere e all’integrazione delle persone con disabilità all’interno dell’azienda. Tutte le posizioni aperte sono rivolte anche alle candidature di appartenenti alle Categorie Protette L.68/99. I dati saranno trattati esclusivamente per le finalità e secondo le modalità riportate nell’informativa privacy disponibile sul sito https://www.percassi.it/privacy-policy-candidati/