Information Security Officer (16/24 Stunden pro Woche)

Über diese Stelle

Bist du ein engagierter Information Security Officer mit einem stark ausgeprägten Sinn für Governance, Sicherheit und Datenschutz – und schaffst es, Richtlinien und Technik pragmatisch mit dem Business zu verbinden? Dann suchen wir dich! Für unsere TMC Holding auf dem High Tech Campus in Eindhoven suchen wir einen Teilzeit-Information Security Officer, der unsere Informationssicherheit kontinuierlich verbessert und sicherstellt, dass wir nachweislich weiterhin die ISO 27001:2022-Norm und die NIS2-Richtlinien erfüllen.

Was wir von Ihnen erwarten

Als Information Security Officer bist du eine Schlüsselperson innerhalb unserer Organisation. Du arbeitest eng mit Kollegen aus IT, Datenschutz, HR, Business Cells und externen Partnern zusammen. Du bist analytisch, kommunikationsstark und in der Lage, Komplexität in umsetzbare Richtlinien für die Organisation zu übersetzen.

Deine Verantwortlichkeiten sind:

• Richtlinien & ISMS: Weiterentwicklung und Aktualisierung der Informationssicherheitsrichtlinien und des ISMS (inkl. SoA), gemäß ISO 27001:2022 und NIS2.

• Risikomanagement & Compliance: Durchführung von Risikoanalysen, Definition von Kontrollmaßnahmen und Koordination von internen und externen Audits.

• Datenschutz (GDPR): Zusammenarbeit mit dem Datenschutzbeauftragten/DPO bei DPIAs, Auftragsverarbeitungsverträgen, Datenminimierung und Awareness-Kampagnen.

• Sicherheitsbewusstsein: Entwicklung und Durchführung von Schulungen, Kommunikationsmaßnahmen und Kampagnen, die auf sicheres Verhalten abzielen.

• Incidentmanagement & Kontinuität: Koordination von Erkennung, Reaktion und Root-Cause-Analysen; Unterstützung von Maßnahmen zur Geschäftskontinuität.

• Security by Design: Beratung zu Sicherheitsanforderungen bei Projekten, Anwendungen und Cloud-Plattformen (u.a. Microsoft 365/Azure).

• Lieferantenmanagement: Bewertung der Sicherheitsaspekte bei Lieferanten und vertraglichen Vereinbarungen.

• RFP/RFI & Due Diligence: Koordination und Bearbeitung von Sicherheitsfragen für Ausschreibungen, Kundenanfragen und Audits – zusammen mit dem Business und IT.

Was bringst du mit?

• Nachweisbare Erfahrung mit ISO 27001 (vorzugsweise 2022), NIS2, Datenschutz (GDPR) und IT-Sicherheit.

• Solide IT-Grundlagen und Verständnis für technische Sicherheitsmaßnahmen.

• Hervorragende Englischkenntnisse (Voraussetzung); Niederländisch ist ein starkes Plus.

• Erfahrung in einem multinationalen Umfeld ist ein großer Vorteil.

• Starke Kommunikationsfähigkeiten: Du machst komplexe Sachverhalte einfach und verständlich.

• Du bist analytisch, strukturiert und weißt, wie du Stakeholder überzeugst.

• Vorzugsweise: Zertifizierungen wie ISO 27001 Lead Implementer/Auditor, CISM oder CISSP; Kenntnisse der NEN 7510 sind ein Bonus.

• Verfügbarkeit von 16–24 Stunden pro Woche (flexibel einsetzbar).

Was Sie von uns erwarten können

TMC ist ein internationales High-Tech-Beratungsunternehmen, das seine Expertise seinen Kunden zur Verfügung stellt, um sie bei der Bewältigung ihrer technologischen Herausforderungen zu unterstützen. TMC agiert dabei als Expertenzentrum im Dienst seiner Kunden und hilft ihnen, wettbewerbsfähiger in einer immer globaleren und sich schneller wandelnden technologischen Welt zu werden. Bei TMC sind wir davon überzeugt, dass Menschen die treibende Kraft hinter technologischer Innovation sind. Deshalb schaffen wir die bestmöglichen Bedingungen, damit technologische Talente sich entfalten können. Wir bieten Ihnen ein herausforderndes und stimulierendes Arbeitsumfeld, in dem Sie die Regie über Ihre eigene Karriere übernehmen können. Als Employeneur sind Sie Teil unserer TMC-Familie. Neben unserer herausragenden technischen Expertise sind Spaß und Engagement bedeutende Bestandteile unserer Unternehmenskultur.