Starhotels, gruppo privato alberghiero italiano, è leader nei segmenti upscale e upper-upscale & luxury, con 34 hotel situati nel cuore delle migliori destinazioni italiane oltre a Londra, Parigi e New York, per un totale di oltre 4.200 camere.
\n
## **Posizione:**
\n
Unisciti a **Starhotels** ed entra a far parte del Team IT della Sede di Firenze.
\n
Come **Cyber Security Manager**, guiderai l’evoluzione delle strategie di sicurezza informatica del Gruppo, proteggendo persone, dati e infrastrutture da rischi, vulnerabilità e minacce emergenti, con un approccio proattivo e orientato alla qualità.
\n
Le tue responsabilità includono
\n
- Definire e aggiornare la strategia di Cyber Security aziendale, in coerenza con le linee guida del Gruppo e le best practice internazionali.
- Gestire i sistemi di sicurezza e supervisionare l’evoluzione dell’infrastruttura di protezione.
- Identificare rischi e vulnerabilità attraverso attività di assessment, penetration test e security monitoring.
- Coordinare le attività di incident detection, escalation e incident response, garantendo un processo strutturato e misure di remediation.
- Definire e aggiornare policy, standard, procedure e linee guida di sicurezza, assicurandone l’adozione in tutta l’organizzazione.
- Assicurare compliance normativa (GDPR, NIS2, standard ISO 27001) e gestire audit interni ed esterni.
- Collaborare con IT Infrastructure, Development e Data Office per garantire security-by-design e security-by-default nelle soluzioni aziendali.
- Gestire vendor e fornitori di soluzioni security e coordinare progettualità specialistiche.
- Formare e sensibilizzare utenti e colleghi tramite attività di training, campagne phishing e iniziative di awareness.
- Contribuire alla gestione della business continuity tramite piani di disaster recovery e strategie di mitigazione del rischio operativo.
\n## **Requisiti:**\n
Supera le aspettative rivelando
\n
- Una personalità attenta, analitica e orientata alla prevenzione.
- Esperienza consolidata nella gestione della sicurezza informatica in aziende complesse.
- Ottima conoscenza di architetture di sicurezza, framework (NIST, CIS), normative GDPR e NIS2.
- Competenze tecniche solide su SIEM, identity management, network security, hardening e cloud security.
- Certificazioni come CISM, CISSP, ISO 27001 Lead Implementer/Auditor saranno considerate un forte plus.
- Eccellenti capacità comunicative, leadership, problem solving e propensione al lavoro trasversale.
\n
Abbraccia la diversità parlando
\n
- Italiano – fluente
- Inglese – fluente
- Altre lingue costituiscono un plus.
\n## **Altre informazioni:**\n
Apriti ad un mondo di vantaggi che includono:
\n
- Sconti esclusivi sui soggiorni negli hotel del gruppo.
- Sconti con i nostri partner.
- Ticket Restaurants per pasti squisiti.
\nCogli le opportunità di crescita con:\n
- Possibilità di avanzamento di carriera tramite il nostro Performance Management Program.
- Un invitante pacchetto remunerativo in base alla tua esperienza.
- Il vantaggio di essere parte di un’organizzazione ambiziosa e attenta ai propri talenti.
\nIn Starhotels, il nostro impegno per l'uguaglianza e l'inclusione esprime la nostra volontà di creare un ambiente lavorativo che riconosca e apprezzi l’unicità di ogni persona e promuova la diversità in tutte le sue sfaccettature. Questa posizione è aperta a candidati di qualsiasi origine, senza distinzione di etnia, genere, orientamento sessuale o disabilità.\n
- Unisciti a noi per dare forma ad una carriera meravigliosa!*
- Manda la tua candidatura e iniziamo a creare dei bellissimi ricordi insieme.*