[TITRE_DE_L'OFFRE]

À propos de cette offre d'emploi

Êtes-vous un Information Security Officer motivé, avec un sens aigu de la gouvernance, de la sécurité et de la confidentialité — et savez-vous connecter les politiques et la technique de manière pragmatique au business ? Alors nous vous recherchons ! Pour notre TMC Holding situé sur le High Tech Campus à Eindhoven, nous sommes à la recherche d’un Information Security Officer à temps partiel qui nous aide à améliorer en permanence la sécurité de nos informations et assure que nous continuons à répondre de manière démontrable à la norme ISO 27001:2022 et aux directives NIS2.

Ce que nous attendons de vous

En tant que Information Security Officer, vous êtes une figure clé au sein de notre organisation. Vous collaborez étroitement avec des collègues issus des départements IT, Privacy, RH, cellules business et des partenaires externes. Vous êtes analytique, doté d'excellentes compétences en communication et capable de traduire la complexité en directives pratiques pour l'organisation.

Vos responsabilités sont les suivantes :

• Politique & ISMS : Développer et maintenir à jour la politique de sécurité de l'information et l'ISMS (y compris la SoA), conformément à l'ISO 27001:2022 et NIS2.

• Gestion des risques & conformité : Réaliser des analyses de risque, définir des mesures de contrôle et coordonner des audits internes et externes.

• Protection des données (RGPD) : Collaborer avec le Privacy Officer/DPO sur les DPIA, les contrats de sous-traitance, la minimisation des données et les campagnes de sensibilisation.

• Sensibilisation à la sécurité : Concevoir et déployer des formations, communications et campagnes axées sur les comportements sécurisés.

• Gestion des incidents & continuité : Coordonner la détection, la réponse et les analyses des causes profondes ; soutenir les activités liées à la continuité des activités.

• Sécurité dès la conception : Conseiller sur les exigences de sécurité dans le cadre de projets, applications et plateformes cloud (notamment Microsoft 365/Azure).

• Gestion des fournisseurs : Évaluer les aspects de sécurité chez les fournisseurs et les accords contractuels.

• RFP/RFI & due diligence : Coordonner et répondre aux questions de sécurité pour les appels d'offres, demandes des clients et audits—en collaboration avec le business et l'IT.

Que devez-vous apporter ?

• Expérience avérée avec ISO 27001 (de préférence 2022), NIS2, la protection des données (RGPD) et la sécurité IT.

• Fondamentaux IT solides et bonne compréhension des mesures de sécurité techniques.

• Excellente maîtrise de l'anglais (indispensable) ; le néerlandais est un atout.

• Expérience dans un environnement multinational fortement appréciée.

• Fortes compétences en communication : vous simplifiez et rendez compréhensible la matière complexe.

• Vous êtes analytique, structuré et savez convaincre les parties prenantes.

• Atout : certifications telles que ISO 27001 Lead Implementer/Auditor, CISM ou CISSP ; connaissance de NEN 7510 est un bonus.

• Disponibilité de 16–24 heures par semaine (flexible).

Ce que vous pouvez attendre de nous

TMC est une entreprise internationale de conseil en haute technologie qui apporte son expertise à ses clients afin de les accompagner dans la réalisation de leurs défis technologiques. Ainsi, TMC fonctionne comme un centre d'expertise à la disposition de ses clients et les aide à être plus compétitifs dans un monde technologique de plus en plus global et en constante évolution. Chez TMC, nous croyons que les personnes sont la force motrice de l'innovation technologique. C'est pourquoi nous souhaitons créer les meilleures conditions possibles pour permettre aux talents technologiques de s'épanouir. Nous vous offrons un environnement de travail stimulant et enrichissant dans lequel vous pouvez être le réalisateur de votre propre carrière. En tant qu’Employeneur, vous faites partie de notre famille TMC. En plus de notre exceptionnelle expertise technique, l’amusement et l’engagement sont des éléments essentiels de notre culture.