Information security officer (16/24 ore a settimana)

Informazioni su questa posizione

Sei un motivato Information Security Officer con un forte senso di governance, sicurezza e privacy—e sai collegare in modo pragmatico le politiche e la tecnologia al business? Allora stiamo cercando te! Per la nostra TMC Holding nel High Tech Campus di Eindhoven, siamo alla ricerca di un Information Security Officer part-time che aiuti a migliorare continuamente la nostra sicurezza delle informazioni e garantisca che continuiamo a soddisfare dimostrabilmente la normativa ISO 27001:2022 e le direttive NIS2.

Cosa ci aspettiamo da te

Come Information Security Officer, sei una figura chiave all'interno della nostra organizzazione. Lavori a stretto contatto con colleghi di IT, Privacy, HR, business cells e partner esterni. Sei analitico, abile nella comunicazione e capace di tradurre la complessità in linee guida operative per l’organizzazione.

Le tue responsabilità includono:

• Politiche & ISMS: Sviluppo continuo e aggiornamento delle politiche di sicurezza delle informazioni e del ISMS (incl. SoA), in conformità con ISO 27001:2022 e NIS2.

• Gestione del rischio & conformità: Esecuzione di analisi del rischio, definizione di misure di controllo e coordinamento di audit interni ed esterni.

• Privacy (GDPR): Collaborazione con il Privacy Officer/DPO su DPIA, accordi con i responsabili del trattamento, minimizzazione dei dati e campagne di sensibilizzazione.

• Security awareness: Creazione e implementazione di corsi di formazione, comunicazione e campagne mirate a promuovere comportamenti sicuri.

• Gestione degli incidenti & continuità: Coordinamento di rilevamento, risposta e analisi delle cause principali; supporto alle attività di continuità aziendale.

• Security by design: Consulenza sui requisiti di sicurezza per progetti, applicazioni e piattaforme cloud (ad esempio Microsoft 365/Azure).

• Gestione dei fornitori: Valutazione degli aspetti di sicurezza con i fornitori e condizioni contrattuali.

• RFP/RFI & due diligence: Coordinamento e completamento delle richieste di sicurezza per gare d’appalto, richieste dei clienti e audit—in collaborazione con business e IT.

Cosa porti con te?

• Esperienza dimostrabile con ISO 27001 (preferibilmente 2022), NIS2, privacy (GDPR) e sicurezza IT.

• Fondamenti IT solidi e comprensione delle misure tecniche di sicurezza.

• Eccellente padronanza dell’inglese (indispensabile); la conoscenza dell’olandese è un grande vantaggio.

• Esperienza in un ambiente multinazionale è un plus significativo.

• Competenze comunicative forti: rendi la materia complessa semplice e comprensibile.

• Sei analitico, organizzato e sai convincere gli stakeholder.

• Preferibile: certificazioni come ISO 27001 Lead Implementer/Auditor, CISM o CISSP; familiarità con NEN 7510 è un bonus.

• Disponibilità di 16–24 ore settimanali (flessibile).

Cosa puoi aspettarti da noi

TMC è un'azienda internazionale di consulenza high-tech che offre competenze ai suoi clienti per supportarli nella realizzazione delle loro sfide tecnologiche. In tal senso, TMC opera come un centro di esperti a disposizione dei suoi clienti, aiutandoli a essere più competitivi in un mondo tecnologico sempre più globale e in rapido cambiamento. In TMC crediamo che le persone siano la forza trainante dell'innovazione tecnologica. È per questo che vogliamo creare le migliori condizioni possibili affinché i talenti tecnologici possano eccellere. Offriamo un ambiente di lavoro stimolante e sfidante in cui puoi essere il regista della tua carriera. Come Employeneur fai parte della nostra famiglia TMC. Oltre alla nostra straordinaria competenza tecnica, divertimento e coinvolgimento sono elementi significativi della nostra cultura.