IT INFRASTRUCTURE & CYBER SECURITY MANAGER

We can be Huroes simply every day!

Entrare in Human Company significa contribuire a creare qualcosa che va oltre l’ospitalità.

Significa dare vita a esperienze autentiche, capaci di trasformarsi in momenti di felicità per chi ci sceglie.

Alla base di tutto ciò ci sono le nostre radici:

la Natura , che ci accoglie e ci ispira ogni giorno;

le comunità locali , con cui costruiamo relazioni e scambi virtuosi;

le persone , sempre al centro, con le loro competenze, il loro talento e il loro modo unico di guardare il mondo.

Siamo, prima di tutto, una Human Company : nel nostro nome c’è la nostra essenza. Crediamo profondamente nel benessere delle persone, dei collaboratori e degli ospiti, e lavoriamo per creare un ambiente in cui ognuno possa esprimersi al meglio, crescere e sentirsi valorizzato. Ci guidano valori concreti: passione, creatività, cura, coraggio e responsabilità. Sono questi a orientare le nostre scelte e a rendere ogni progetto qualcosa di vivo, condiviso e significativo.

Human Company è una realtà imprenditoriale italiana attiva nell’ hospitality open air , con strutture e progetti che valorizzano territori, persone e qualità dell’esperienza. Attraverso un’offerta che comprende destinazioni in Italia e in Europa, il Gruppo continua a crescere sviluppando modelli di ospitalità innovativi e sostenibili.

Per accompagnare questa evoluzione e affrontare nuove sfide in un contesto dinamico e in espansione, per la nostra sede centrale di Firenze siamo alla ricerca di un/una:

IT INFRASTRUCTURE & CYBER SECURITY MANAGER

Cerchiamo un/a IT Infrastructure & Cyber Security Manager che sia responsabile dell’evoluzione dell’infrastruttura tecnologica aziendale e della postura di sicurezza informatica dell'organizzazione. La risorsa garantirà la continuità operativa dei servizi IT, la protezione degli asset digitali e il rispetto dei requisiti normativi e di compliance. Collaborerà con i diversi stakeholder aziendali per definire strategie, processi e controlli finalizzati alla gestione dei rischi informatici e alla salvaguardia del patrimonio informativo aziendale.

Principali responsabilità

• Definire e implementare la strategia di Cyber Security aziendale, assicurandone l’allineamento con gli obiettivi di business.
• Progettare, amministrare ed evolvere l’infrastruttura IT e le piattaforme di sicurezza aziendali.
• Monitorare la postura di sicurezza dell’organizzazione attraverso attività di threat detection, vulnerability management e incident response.
• Analizzare e valutare eventi e allarmi di sicurezza, documentando minacce, tentativi di intrusione e attività di remediation.
• Identificare, valutare e mitigare i rischi informatici relativi a cloud, applicazioni, endpoint, sistemi e reti.
• Definire, aggiornare e verificare periodicamente policy, procedure e standard di sicurezza.
• Coordinare le attività di Business Continuity e Disaster Recovery, mantenendo aggiornati i relativi piani operativi.
• Supportare audit interni ed esterni e garantire la conformità ai principali framework e requisiti normativi (ISO 27001, NIST, GDPR, NIS2).
• Gestire i processi di IT Risk Management e predisporre reporting periodici verso il management.
• Coordinare le attività di security awareness e sensibilizzazione del personale sui temi della sicurezza informatica.
• Gestire i rapporti con fornitori e partner tecnologici, monitorandone le prestazioni rispetto agli SLA definiti.
• Collaborare con le funzioni aziendali per la definizione di roadmap, budget e investimenti in ambito infrastrutturale e Cyber Security.

RequisitI:

• Esperienza di almeno 5 anni in ruoli analoghi di IT Infrastructure, Cyber Security o IT Governance.
• Solida conoscenza di ambienti cloud, preferibilmente Microsoft Azure, e di architetture infrastrutturali ibride.
• Esperienza nell’utilizzo di soluzioni di sicurezza Microsoft (Defender, Sentinel, Entra ID, Purview).
• Conoscenza dei principali framework e standard di riferimento in ambito Cyber Security e Governance (ISO 27001, NIST, CIS Controls).
• Esperienza nella gestione di audit, compliance e processi di gestione del rischio IT.
• Esperienza nella gestione di fornitori ICT e nel monitoraggio di SLA e KPI.
• Conoscenza delle principali normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR, NIS2).
• Ottime capacità di analisi, problem solving e gestione delle priorità.
• Spiccate capacità relazionali e comunicative, con attitudine al confronto sia con interlocutori tecnici sia con stakeholder di business.
• Buona conoscenza della lingua inglese.

Costituiscono titolo preferenziale

• Certificazioni CISSP, CISM, CRISC o equivalenti.
• Certificazioni ISO 27001 Lead Implementer o Lead Auditor.
• Certificazioni Microsoft Security (SC-100, SC-200, AZ-500).
• Esperienza in contesti multi-sede e infrastrutture distribuite.
• Esperienza nella gestione di programmi di Cyber Security Governance e trasformazione digitale.

Cosa offriamo

• Contratto a tempo indeterminato con range retributivo indicativo compreso tra € 50.000 e € 60.000 lordi annui (RAL), definito in funzione dell'esperienza e delle competenze maturate + bonus variabile al raggiungimento degli obiettivi
• Un percorso di crescita professionale coerente con l'evoluzione del ruolo e dell'azienda
• Possibilità di ampliare e consolidare le proprie competenze attraverso le attività formative promosse dall'azienda.
• Pacchetto welfare
• Scontistiche su tutti i villaggi hu e servizi correlati
• convenzioni con partner selezionati per diverse tipologie di prodotti e servizi
• Sportello online di ascolto e supporto psicologico, gratuito ed accessibile anche per i familiari
• Un ambiente di lavoro collaborativo, orientato al benessere delle persone e al miglioramento continuo