Informationssicherheitsbeauftragter (16/24 Stunden pro Woche)

Über diese Stellenbeschreibung

Bist du ein engagierter Information Security Officer mit einem starken Gespür für Governance, Sicherheit und Datenschutz – und weißt du, wie man Richtlinien und Technik auf pragmatische Weise mit dem Business verbindet? Dann suchen wir dich! Für unsere TMC Holding auf dem High Tech Campus in Eindhoven suchen wir einen Teilzeit-Information Security Officer, der unsere Informationssicherheit kontinuierlich verbessert und sicherstellt, dass wir nachweislich weiterhin den ISO 27001:2022-Standard und den NIS2-Richtlinien entsprechen.

Was wir von Ihnen erwarten

Als Information Security Officer bist du eine Schlüsselfigur innerhalb unserer Organisation. Du arbeitest eng mit Kollegen aus IT, Datenschutz, HR, Business Cells und externen Partnern zusammen. Du bist analytisch, kommunikationsstark und in der Lage, Komplexität in umsetzbare Richtlinien für die Organisation zu übersetzen.

Deine Verantwortlichkeiten sind:

• Richtlinien & ISMS: Weiterentwicklung und Aktualisierung der Informationssicherheitsrichtlinien und des ISMS (inkl. SoA), gemäß ISO 27001:2022 und NIS2.

• Risikomanagement & Compliance: Durchführung von Risikoanalysen, Definition von Kontrollmaßnahmen und Koordination von internen und externen Audits.

• Datenschutz (GDPR): Zusammenarbeit mit dem Datenschutzbeauftragten/DPO bei DPIAs, Verarbeitungsverträgen, Datenminimierung und Awareness-Kampagnen.

• Security Awareness: Entwicklung und Umsetzung von Schulungen, Kommunikation und Kampagnen für sicheres Verhalten.

• Incident-Management & Kontinuität: Koordination von Erkennung, Reaktion und Root Cause Analysen; Unterstützung von Aktivitäten zur Geschäftskontinuität.

• Security by Design: Beratung zu Sicherheitsanforderungen bei Projekten, Anwendungen und Cloudplattformen (u.a. Microsoft 365/Azure).

• Lieferantenmanagement: Bewertung von Sicherheitsaspekten bei Lieferanten und vertraglichen Vereinbarungen.

• RFP/RFI & Due Diligence: Koordination und Bearbeitung von Sicherheitsfragen für Ausschreibungen, Kundenanfragen und Audits—gemeinsam mit Business und IT.

Was bringst du mit?

• Nachweisbare Erfahrung mit ISO 27001 (vorzugsweise 2022), NIS2, Datenschutz (GDPR) und IT-Sicherheit.

• Solide IT-Grundlagen und Verständnis für technische Sicherheitsmaßnahmen.

• Exzellente Englischkenntnisse (Must); Niederländisch ist ein starkes Plus.

• Erfahrung in einem multinationalen Umfeld ist ein großer Vorteil.

• Starke Kommunikationsfähigkeiten: Du machst komplexe Inhalte einfach und verständlich.

• Du bist analytisch, strukturiert und überzeugst Stakeholder.

• Pluspunkte: Zertifizierungen wie ISO 27001 Lead Implementer/Auditor, CISM oder CISSP; Kenntnisse von NEN 7510 sind ein Bonus.

• Verfügbarkeit von 16–24 Stunden pro Woche (flexible Einsetzbarkeit).

Was Sie von uns erwarten können

TMC ist ein internationales High-Tech-Beratungsunternehmen, das seinen Kunden Fachwissen zur Verfügung stellt, um sie bei der Umsetzung ihrer technologischen Herausforderungen zu unterstützen. Als solches agiert TMC als Expertenzentrum im Dienste seiner Kunden und hilft ihnen, in einer immer globaleren und sich schneller wandelnden technologischen Welt wettbewerbsfähiger zu werden. Bei TMC glauben wir, dass Menschen die treibende Kraft hinter technischer Innovation sind. Deshalb wollen wir die bestmöglichen Bedingungen schaffen, damit Tech-Talente sich entfalten können. Wir bieten Ihnen ein herausforderndes und stimulierendes Arbeitsumfeld, in dem Sie Regisseur Ihrer eigenen Karriere sein können. Als Employeneur sind Sie Teil unserer TMC-Familie. Neben unserer herausragenden technischen Expertise sind Spaß und Engagement bedeutende Bestandteile unserer Unternehmenskultur.