Information Security Officer (16/24 ore a settimana)

Maggiori informazioni su questa opportunità

Sei un motivato Information Security Officer con un forte senso di governance, sicurezza e privacy—e sai collegare in modo pragmatico politiche e tecnologia con il business? Allora stiamo cercando te! Per la nostra TMC Holding presso il High Tech Campus di Eindhoven, stiamo cercando un Information Security Officer part-time che aiuti a migliorare costantemente la nostra sicurezza delle informazioni e si assicuri che continuiamo a soddisfare dimostrabilmente la norma ISO 27001:2022 e le linee guida NIS2.

Cosa ci aspettiamo da voi

Come Information Security Officer, sei una figura chiave all'interno della nostra organizzazione. Lavori a stretto contatto con colleghi di IT, Privacy, Risorse Umane, business cells e partner esterni. Sei analitico, comunicativo e capace di tradurre la complessità in linee guida praticabili per l'organizzazione.

Le tue responsabilità includono:

• Policy & ISMS: Sviluppare ulteriormente e mantenere aggiornate le politiche di sicurezza delle informazioni e il Sistema di Gestione della Sicurezza delle Informazioni (ISMS, incl. SoA), conforme a ISO 27001:2022 e NIS2.

• Gestione dei rischi & conformità: Effettuare analisi dei rischi, definire misure di controllo e coordinare audit interni ed esterni.

• Privacy (GDPR): Collaborare con il Privacy Officer/DPO su DPIA, accordi di trattamento dei dati, minimizzazione dei dati e campagne di sensibilizzazione.

• Consapevolezza sulla sicurezza: Progettare e implementare corsi, comunicazioni e campagne orientate ai comportamenti sicuri.

• Gestione degli incidenti & continuità: Coordinare rilevamento, risposta e analisi delle cause principali; supportare le attività di continuità aziendale.

• Security by design: Consigliare sui requisiti di sicurezza in progetti, applicazioni e piattaforme cloud (es. Microsoft 365/Azure).

• Gestione dei fornitori: Valutare gli aspetti di sicurezza dei fornitori e degli accordi contrattuali.

• RFP/RFI & due diligence: Coordinare e rispondere alle domande di sicurezza per gare d'appalto, richieste dei clienti e audit, collaborando con il business e IT.

Cosa porti con te?

• Esperienza comprovata con ISO 27001 (preferibilmente 2022), NIS2, privacy (GDPR) e sicurezza IT.

• Fondamenti IT solidi e comprensione delle misure tecniche di sicurezza.

• Eccellente padronanza dell'inglese (requisito imprescindibile); l'olandese è un forte vantaggio.

• Esperienza in un ambiente multinazionale è un grande plus.

• Forti capacità comunicative: rendi la materia complessa semplice e comprensibile.

• Sei analitico, organizzato e sai convincere gli stakeholder.

• Preferenza: certificazioni come ISO 27001 Lead Implementer/Auditor, CISM o CISSP; familiarità con NEN 7510 è un bonus.

• Disponibilità di 16–24 ore settimanali (flessibilità richiesta).

Cosa puoi aspettarti da TMC

TMC è una società di consulenza internazionale ad alta tecnologia che offre competenze ai suoi clienti per supportarli nella realizzazione delle loro sfide tecnologiche. In questo senso, TMC opera come un centro di esperti a disposizione dei suoi clienti, aiutandoli a essere più competitivi in un mondo tecnologico sempre più globale e in rapida evoluzione. In TMC crediamo che le persone siano la forza trainante dell'innovazione tecnologica. Per questo vogliamo creare le migliori condizioni possibili affinché i talenti tecnologici possano prosperare. Offriamo un ambiente di lavoro stimolante e sfidante in cui puoi essere il regista della tua carriera. Come Employeneur sei parte della nostra famiglia TMC. Oltre alla nostra eccezionale competenza tecnica, divertimento e coinvolgimento sono elementi significativi della nostra cultura.