IT INFRASTRUCTURE & CYBER SECURITY MANAGER
Pubblicato il 27-09-2026 - Human Company in Firenze
We can be Huroes simply every day!
Entrare in Human Company significa contribuire a creare qualcosa che va oltre l’ospitalità.
Significa dare vita a esperienze autentiche, capaci di trasformarsi in momenti di felicità per chi ci sceglie.
Alla base di tutto ciò ci sono le nostre radici:
la Natura, che ci accoglie e ci ispira ogni giorno;
le comunità locali, con cui costruiamo relazioni e scambi virtuosi;
le persone, sempre al centro, con le loro competenze, il loro talento e il loro modo unico di guardare il mondo.
Siamo, prima di tutto, una Human Company: nel nostro nome c’è la nostra essenza. Crediamo profondamente nel benessere delle persone, dei collaboratori e degli ospiti, e lavoriamo per creare un ambiente in cui ognuno possa esprimersi al meglio, crescere e sentirsi valorizzato. Ci guidano valori concreti: passione, creatività, cura, coraggio e responsabilità. Sono questi a orientare le nostre scelte e a rendere ogni progetto qualcosa di vivo, condiviso e significativo.
Human Company è una realtà imprenditoriale italiana attiva nell’hospitality open air, con strutture e progetti che valorizzano territori, persone e qualità dell’esperienza. Attraverso un’offerta che comprende destinazioni in Italia e in Europa, il Gruppo continua a crescere sviluppando modelli di ospitalità innovativi e sostenibili.
Per accompagnare questa evoluzione e affrontare nuove sfide in un contesto dinamico e in espansione, per la nostra sede centrale di Firenze siamo alla ricerca di un/una:
IT INFRASTRUCTURE & CYBER SECURITY MANAGER
Cerchiamo un/a IT Infrastructure & Cyber Security Manager che sia responsabile dell’evoluzione dell’infrastruttura tecnologica aziendale e della postura di sicurezza informatica dell'organizzazione. La risorsa garantirà la continuità operativa dei servizi IT, la protezione degli asset digitali e il rispetto dei requisiti normativi e di compliance. Collaborerà con i diversi stakeholder aziendali per definire strategie,
processi e controlli finalizzati alla gestione dei rischi informatici e alla salvaguardia del patrimonio informativo aziendale.
Principali responsabilità
- Definire e implementare la strategia di Cyber Security aziendale, assicurandone l’allineamento con gli obiettivi di business.
- Progettare, amministrare ed evolvere l’infrastruttura IT e le piattaforme di sicurezza aziendali.
- Monitorare la postura di sicurezza dell’organizzazione attraverso attività di threat detection, vulnerability management e incident response.
- Analizzare e valutare eventi e allarmi di sicurezza, documentando minacce, tentativi di intrusione e attività di remediation.
- Identificare, valutare e mitigare i rischi informatici relativi a cloud, applicazioni, endpoint, sistemi e reti.
- Definire, aggiornare e verificare periodicamente policy, procedure e standard di sicurezza.
- Coordinare le attività di Business Continuity e Disaster Recovery, mantenendo aggiornati i relativi piani operativi.
- Supportare audit interni ed esterni e garantire la conformità ai principali framework e requisiti normativi (ISO 27001, NIST, GDPR, NIS2).
- Gestire i processi di IT Risk Management e predisporre reporting periodici verso il management.
- Coordinare le attività di security awareness e sensibilizzazione del personale sui temi della sicurezza informatica.
- Gestire i rapporti con fornitori e partner tecnologici, monitorandone le prestazioni rispetto agli SLA definiti.
- Collaborare con le funzioni aziendali per la definizione di roadmap, budget e investimenti in ambito infrastrutturale e Cyber Security.
RequisitI:
- Esperienza di almeno 5 anni in ruoli analoghi di IT Infrastructure, Cyber Security o IT Governance.
- Solida conoscenza di ambienti cloud, preferibilmente Microsoft Azure,
e di architetture infrastrutturali ibride.
- Esperienza nell’utilizzo di soluzioni di sicurezza Microsoft (Defender, Sentinel, Entra ID, Purview).
- Conoscenza dei principali framework e standard di riferimento in ambito Cyber Security e Governance (ISO 27001, NIST, CIS Controls).
- Esperienza nella gestione di audit, compliance e processi di gestione del rischio IT.
- Esperienza nella gestione di fornitori ICT e nel monitoraggio di SLA e KPI.
- Conoscenza delle principali normative in materia di protezione dei dati e sicurezza delle informazioni (GDPR, NIS2).
- Ottime capacità di analisi, problem solving e gestione delle priorità.
- Spiccate capacità relazionali e comunicative, con attitudine al confronto sia con interlocutori tecnici sia con stakeholder di business.
- Buona conoscenza della lingua inglese.
Costituiscono titolo preferenziale
- Certificazioni CISSP, CISM, CRISC o equivalenti.
- Certificazioni ISO 27001 Lead Implementer o Lead Auditor.
- Certificazioni Microsoft Security (SC-100, SC-200, AZ-500).
- Esperienza in contesti multi-sede e infrastrutture distribuite.
- Esperienza nella gestione di programmi di Cyber Security Governance e trasformazione digitale.
Cosa offriamo
- Tempo indeterminato con range retributivo indicativo compreso tra € 50.000 e € 60.000 lordi annui (RAL), definito in funzione dell'esperienza e delle competenze maturate + bonus variabile al raggiungimento degli obiettivi
- Un percorso di crescita professionale coerente con l'evoluzione del ruolo e dell'azienda
- Possibilità di ampliare e consolidare le proprie competenze attraverso le attività formative promosse dall'azienda.
- Pacchetto welfare
- Scontistiche su tutti i villaggi hu e servizi correlati
- convenzioni con partner selezionati per diverse tipologie di prodotti e servizi
- Sportello online di ascolto e supporto psicologico, gratuito ed accessibile anche per i familiari
- Un ambiente di lavoro collaborativo, orientato al benessere delle persone e al miglioramento continuo
#J-18808-Ljbffr