It Infrastructure & Cyber Security Manager
Pubblicato il 25-09-2026 - Human Company in Roma
We can be Huroes simply every day!Entrare in Human Company significa contribuire a creare qualcosa che va oltre l’ospitalità.Significa dare vita a esperienze autentiche, capaci di trasformarsi in momenti di felicità per chi ci sceglie.Alla base di tutto ciò ci sono le nostre radici:la Natura, che ci accoglie e ci ispira ogni giorno; le comunità locali, con cui costruiamo relazioni e scambi virtuosi; le persone, sempre al centro, con le loro competenze, il loro talento e il loro modo unico di guardare il mondo.Siamo, prima di tutto, una Human Company: nel nostro nome c’è la nostra essenza.
Sta pensando di candidarsi per questo lavoro? Verifichi tutti i dettagli nella descrizione e poi faccia clic su "Candidati".
Crediamo profondamente nel benessere delle persone, dei collaboratori e degli ospiti, e lavoriamo per creare un atmosfera in cui ognuno possa esprimersi al meglio, crescere e sentirsi valorizzato.
Ci guidano valori concreti: passione, creatività, cura, coraggio e responsabilità.
Sono questi a orientare le nostre scelte e a rendere ogni progetto qualcosa di vivo, condiviso e significativo.Human Company è una realtà imprenditoriale italiana attiva nell’hospitality open air, con strutture e progetti che valorizzano territori, persone e qualità dell’esperienza.
Attraverso un’offerta che comprende destinazioni in Italia e in Europa, il Gruppo continua a crescere sviluppando modelli di ospitalità innovativi e sostenibili.Per accompagnare questa evoluzione e affrontare nuove sfide in un contesto dinamico e in espansione, per la nostra sede centrale di Firenze siamo alla ricerca di un/una:IT INFRASTRUCTURE & CYBER SECURITY MANAGERCerchiamo un/a IT Infrastructure & Cyber Security Manager che sia responsabile dell'evoluzione dell'infrastruttura tecnologica aziendale e della postura di sicurezza informatica dell'organizzazione.
La risorsa garantirà la continuità operativa dei servizi IT, la protezione degli asset digitali e il rispetto dei requisiti normativi e di compliance.
Collaborerà con i diversi stakeholder aziendali per definire strategie,
processi e controlli finalizzati alla gestione dei rischi informatici e alla salvaguardia del patrimonio informativo aziendale.Principali responsabilitàDefinire e implementare la strategia di Cyber Security aziendale, assicurandone l'allineamento con gli obiettivi di business.
Progettare, amministrare ed evolvere l'infrastruttura IT e le piattaforme di sicurezza aziendali.Monitorare la postura di sicurezza dell'organizzazione attraverso attività di threat detection, vulnerability management e incident response.Analizzare e valutare eventi e allarmi di sicurezza, documentando minacce, tentativi di intrusione e attività di remediation.Identificare, valutare e mitigare i rischi informatici relativi a cloud, applicazioni, endpoint, sistemi e reti.Definire, aggiornare e verificare periodicamente policy, procedure e standard di sicurezza.Coordinare le attività di Business Continuity e Disaster Recovery, mantenendo aggiornati i relativi piani operativi.Supportare audit interni ed esterni e garantire la conformità ai principali framework e requisiti normativi (ISO 27001, NIST, GDPR, NIS2).Gestire i processi di IT Risk Management e predisporre reporting periodici verso il management.Coordinare le attività di security awareness e sensibilizzazione del personale sui temi della sicurezza informatica.Gestire i rapporti con fornitori e partner tecnologici, monitorandone le prestazioni rispetto agli SLA definiti.Collaborare con le funzioni aziendali per la definizione di roadmap, budget e investimenti in ambito infrastrutturale e Cyber Security.RequisitI: Esperienza di almeno 5 anni in ruoli analoghi di IT Infrastructure,
Cyber Security o IT Governance.Solida conoscenza di ambienti cloud, preferibilmente Microsoft Azure, e di architetture infrastrutturali ibride.Esperienza nell'utilizzo di soluzioni di sicurezza Microsoft (Defender, Sentinel, Entra ID, Purview).Conoscenza dei principali framework e standard di riferimento in ambito Cyber Security e Governance (ISO 27001, NIST, CIS Controls).Esperienza nella gestione di audit, compliance e processi di gestione del rischio IT.Esperienza nella gestione di fornitori ICT e nel monitoraggio di SLA e KPI.Conoscenza delle principali normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR, NIS2).Ottime capacità di analisi, problem solving e gestione delle priorità.Spiccate capacità relazionali e comunicative, con attitudine al confronto sia con interlocutori tecnici sia con stakeholder di business.Buona conoscenza della lingua inglese.Costituiscono titolo preferenziale Certificazioni CISSP, CISM, CRISC o equivalenti.
Certificazioni ISO 27001 Lead Implementer o Lead Auditor.Certificazioni Microsoft Security (SC-100, SC-200, AZ-500).Esperienza in contesti multi-sede e infrastrutture distribuite.Esperienza nella gestione di programmi di Cyber Security Governance e trasformazione digitale. xlwpduy Cosa offriamoContratto a tempo indeterminato con range retributivo indicativo compreso tra € 50.000 e € 60.000 lordi annui (RAL), definito in funzione dell'esperienza e delle competenze maturate + bonus variabile al raggiungimento degli obiettiviUn percorso di crescita professionale coerente con l'evoluzione del ruolo e dell'aziendaPossibilità di ampliare e consolidare le proprie competenze attraverso le attività formative promosse dall'azienda.Pacchetto welfareScontistiche su tutti i villaggi hu e servizi correlaticonvenzioni con partner selezionati per diverse tipologie di prodotti e serviziSportello online di ascolto e supporto psicologico, gratuito ed accessibile anche per i familiariUn ambiente di lavoro collaborativo, orientato al benessere delle persone e al miglioramento continuo