IT INFRASTRUCTURE & CYBER SECURITY MANAGER

We can be Huroes simply every day!

Entrare in Human Company significa contribuire a creare qualcosa che va oltre l’ospitalità.

Significa dare vita a esperienze autentiche, capaci di trasformarsi in momenti di felicità per chi ci sceglie.

Alla base di tutto ciò ci sono le nostre radici:
la Natura, che ci accoglie e ci ispira ogni giorno;

le comunità locali, con cui costruiamo relazioni e scambi virtuosi;

le persone, sempre al centro, con le loro competenze, il loro talento e il loro modo unico di guardare il mondo.

Siamo, prima di tutto, una Human Company: nel nostro nome c’è la nostra essenza. Crediamo profondamente nel benessere delle persone, dei collaboratori e degli ospiti, e lavoriamo per creare un ambiente in cui ognuno possa esprimersi al meglio, crescere e sentirsi valorizzato. Ci guidano valori concreti: passione, creatività, cura, coraggio e responsabilità. Sono questi a orientare le nostre scelte e a rendere ogni progetto qualcosa di vivo, condiviso e significativo.

Human Company è una realtà imprenditoriale italiana attiva nell’hospitality open air, con strutture e progetti che valorizzano territori, persone e qualità dell’esperienza. Attraverso un’offerta che comprende destinazioni in Italia e in Europa, il Gruppo continua a crescere sviluppando modelli di ospitalità innovativi e sostenibili.

Per accompagnare questa evoluzione e affrontare nuove sfide in un contesto dinamico e in espansione, per la nostra sede centrale di Firenze siamo alla ricerca di un/una:

IT INFRASTRUCTURE & CYBER SECURITY MANAGER:
Cerchiamo un/a IT Infrastructure & Cyber Security Manager che sia responsabile dell'evoluzione dell'infrastruttura tecnologica aziendale e della postura di sicurezza informatica dell'organizzazione. La risorsa garantirà la continuità operativa dei servizi IT, la protezione degli asset digitali e il rispetto dei requisiti normativi e di compliance. Collaborerà con i diversi stakeholder aziendali per definire strategie, processi e controlli finalizzati alla gestione dei rischi informatici e alla salvaguardia del patrimonio informativo aziendale.

Principali responsabilità

Definire e implementare la strategia di Cyber Security aziendale, assicurandone l'allineamento con gli obiettivi di business.

Progettare, amministrare ed evolvere l'infrastruttura IT e le piattaforme di sicurezza aziendali.

Monitorare la postura di sicurezza dell'organizzazione attraverso attività di threat detection, vulnerability management e incident response.

Analizzare e valutare eventi e allarmi di sicurezza, documentando minacce, tentativi di intrusione e attività di remediation.

Identificare, valutare e mitigare i rischi informatici relativi a cloud, applicazioni, endpoint, sistemi e reti.

Definire, aggiornare e verificare periodicamente policy, procedure e standard di sicurezza.

Coordinare le attività di Business Continuity e Disaster Recovery, mantenendo aggiornati i relativi piani operativi.

Supportare audit interni ed esterni e garantire la conformità ai principali framework e requisiti normativi (ISO 27001, NIST, GDPR, NIS2).

Gestire i processi di IT Risk Management e predisporre reporting periodici verso il management.

Coordinare le attività di security awareness e sensibilizzazione del personale sui temi della sicurezza informatica.

Gestire i rapporti con fornitori e partner tecnologici, monitorandone le prestazioni rispetto agli SLA definiti.

Collaborare con le funzioni aziendali per la definizione di roadmap, budget e investimenti in ambito infrastrutturale e Cyber Security.

RequisitI:
Esperienza di almeno 5 anni in ruoli analoghi di IT Infrastructure, Cyber Security o IT Governance.

Solida conoscenza di ambienti cloud, preferibilmente Microsoft Azure, e di architetture infrastrutturali ibride.

Esperienza nell'utilizzo di soluzioni di sicurezza Microsoft (Defender, Sentinel, Entra ID, Purview).

Conoscenza dei principali framework e standard di riferimento in ambito Cyber Security e Governance (ISO 27001, NIST, CIS Controls).

Esperienza nella gestione di audit, compliance e processi di gestione del rischio IT.

Esperienza nella gestione di fornitori ICT e nel monitoraggio di SLA e KPI.

Conoscenza delle principali normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR, NIS2).

Ottime capacità di analisi, problem solving e gestione delle priorità.

Spiccate capacità relazionali e comunicative, con attitudine al confronto sia con interlocutori tecnici sia con stakeholder di business.

Buona conoscenza della lingua inglese.

Costituiscono titolo preferenziale

Certificazioni CISSP, CISM, CRISC o equivalenti.

Certificazioni ISO 27001 Lead Implementer o Lead Auditor.

Certificazioni Microsoft Security (SC-100, SC-200, AZ-500).

Esperienza in contesti multi-sede e infrastrutture distribuite.

Esperienza nella gestione di programmi di Cyber Security Governance e trasformazione digitale.

Cosa offriamo

·

Contratto a tempo indeterminato con range retributivo indicativo compreso tra € 50.000 e € 60.000 lordi annui (RAL), definito in funzione dell'esperienza e delle competenze maturate + bonus variabile al raggiungimento degli obiettivi

Un percorso di crescita professionale coerente con l'evoluzione del ruolo e dell'azienda

Possibilità di ampliare e consolidare le proprie competenze attraverso le attività formative promosse dall'azienda.

Pacchetto welfare

Scontistiche su tutti i villaggi hu e servizi correlati

convenzioni con partner selezionati per diverse tipologie di prodotti e servizi

Sportello online di ascolto e supporto psicologico, gratuito ed accessibile anche per i familiari

Un ambiente di lavoro collaborativo, orientato al benessere delle persone e al miglioramento continuo