Information Security Officer (16/24 Stunden pro Woche)

Über diese Stellenbeschreibung

Bist du ein engagierter Information Security Officer mit einem starken Gespür für Governance, Sicherheit und Datenschutz – und weißt du, wie man Richtlinien und Technik auf pragmatische Weise mit dem Business verbindet? Dann suchen wir dich! Für unsere TMC Holding auf dem High Tech Campus in Eindhoven suchen wir einen Teilzeit-Information Security Officer, der unsere Informationssicherheit kontinuierlich verbessert und sicherstellt, dass wir weiterhin nachweislich den ISO 27001:2022-Standard und den NIS2-Richtlinien entsprechen.

Was wir von Ihnen erwarten

Als Information Security Officer bist du eine Schlüsselperson innerhalb unserer Organisation. Du arbeitest eng mit Kolleg:innen aus IT, Datenschutz, HR, Business-Cells und externen Partnern zusammen. Du bist analytisch, kommunikativ stark und in der Lage, Komplexität in umsetzbare Richtlinien für die Organisation zu übersetzen.

Deine Verantwortlichkeiten:

• Richtlinien & ISMS: Weiterentwicklung und Aktualisierung der Informationssicherheitsrichtlinien und des ISMS (inkl. SoA) gemäß ISO 27001:2022 und NIS2.

• Risikomanagement & Compliance: Durchführung von Risikoanalysen, Definition von Steuerungsmaßnahmen und Koordination interner und externer Audits.

• Datenschutz (DSGVO): Zusammenarbeit mit dem Privacy Officer/DPO bei DPIAs, Auftragsverarbeitungsverträgen, Datenminimalisierung und Awareness-Kampagnen.

• Security Awareness: Planung und Umsetzung von Trainings, Kommunikationsmaßnahmen und Kampagnen zu sicherem Verhalten.

• Incident-Management & Kontinuität: Koordination von Erkennung, Reaktion und Root-Cause-Analysen; Unterstützung von Aktivitäten zur Geschäftsfortführung.

• Security by Design: Beratung zu Sicherheitsanforderungen bei Projekten, Anwendungen und Cloud-Plattformen (u. a. Microsoft 365/Azure).

• Lieferantenmanagement: Bewertung von Sicherheitsaspekten bei Lieferanten und vertraglichen Vereinbarungen.

• RFP/RFI & Due Diligence: Koordination und Beantwortung von Sicherheitsfragen für Ausschreibungen, Kundenanfragen und Audits—gemeinsam mit dem Business und IT.

Was bringst du mit?

• Nachgewiesene Erfahrung mit ISO 27001 (idealerweise 2022), NIS2, Datenschutz (DSGVO) und IT-Sicherheit.

• Fundierte IT-Grundlagen und Verständnis für technische Sicherheitsmaßnahmen.

• Hervorragende Englischkenntnisse (zwingend erforderlich); Niederländisch ist ein starkes Plus.

• Erfahrung in einem multinationalen Umfeld ist ein großer Vorteil.

• Starke Kommunikationsfähigkeiten: Du machst komplexe Materie einfach und verständlich.

• Du bist analytisch, strukturiert und überzeugst Stakeholder effektiv.

• Vorteilhaft: Zertifizierungen wie ISO 27001 Lead Implementer/Auditor, CISM oder CISSP; Kenntnisse der NEN 7510 sind ein Bonus.

• Verfügbarkeit von 16–24 Stunden pro Woche (flexibel einsetzbar).

Was Sie von uns erwarten können

TMC ist ein internationales Hightech-Beratungsunternehmen, das Fachwissen bereitstellt, um seinen Kunden bei der Umsetzung ihrer technologischen Herausforderungen zu unterstützen. TMC agiert als Kompetenzzentrum im Dienste seiner Kunden und hilft ihnen, in einer zunehmend globalisierten und sich schnell verändernden technologischen Welt wettbewerbsfähiger zu werden. Bei TMC glauben wir daran, dass Menschen die treibende Kraft hinter technologischen Innovationen sind. Deshalb möchten wir die bestmöglichen Bedingungen schaffen, damit Tech-Talente sich entfalten können. Wir bieten Ihnen ein herausforderndes und anregendes Arbeitsumfeld, in dem Sie der Regisseur Ihrer eigenen Karriere sein können. Als Employeneur sind Sie Teil unserer TMC-Familie. Neben unserer herausragenden technischen Expertise sind Spaß und Engagement bedeutende Bestandteile unserer Unternehmenskultur.