Information Security Officer (16/24 ore alla settimana)

Maggiori informazioni su questa opportunità

Sei un appassionato Information Security Officer con un forte senso per governance, sicurezza e privacy—e sai collegare politica e tecnologia in modo pragmatico al business? Allora stiamo cercando te! Per la nostra TMC Holding al High Tech Campus di Eindhoven, siamo alla ricerca di un Information Security Officer part-time che ci aiuti a migliorare continuamente la sicurezza delle informazioni e garantisca che continuiamo a soddisfare la norma ISO 27001:2022 e le linee guida NIS2.

Cosa ci aspettiamo da voi

Come Information Security Officer, sei una figura chiave all'interno della nostra organizzazione. Lavori a stretto contatto con colleghi di IT, Privacy, HR, business cells e partner esterni. Sei analitico, comunicativo e capace di tradurre la complessità in linee guida pratiche per l'organizzazione.

Le tue responsabilità includono:

• Politica e ISMS: Sviluppo continuo e aggiornamento della politica di sicurezza delle informazioni e dell'ISMS (incl. SoA), conforme a ISO 27001:2022 e NIS2.

• Gestione dei rischi e conformità: Realizzazione di analisi dei rischi, definizione di misure di controllo e coordinamento di audit interni ed esterni.

• Privacy (GDPR): Collaborazione con il Privacy Officer/DPO su DPIA, accordi di trattamento, minimizzazione dei dati e campagne di sensibilizzazione.

• Consapevolezza della sicurezza: Creazione e implementazione di formazione, comunicazione e campagne focalizzate su comportamenti sicuri.

• Gestione degli incidenti e continuità: Coordinamento di rilevamento, risposta e analisi delle cause principali; supporto alle attività di business continuity.

• Security by design: Consulenza sui requisiti di sicurezza per progetti, applicazioni e piattaforme cloud (es. Microsoft 365/Azure).

• Gestione dei fornitori: Valutazione degli aspetti di sicurezza presso i fornitori e accordi contrattuali.

• RFP/RFI e due diligence: Coordinazione e completamento delle domande di sicurezza per gare, richieste dei clienti e audit—insieme a business e IT.

Cosa porti con te?

• Esperienza dimostrabile con ISO 27001 (preferibilmente 2022), NIS2, privacy (GDPR) e sicurezza IT.

• Solide basi IT e comprensione delle misure tecniche di sicurezza.

• Ottima padronanza dell'inglese (essenziale); il neerlandese è un forte vantaggio.

• Esperienza in un ambiente multinazionale è un grande plus.

• Forti capacità comunicative: rendi la materia complessa semplice e comprensibile.

• Sei analitico, strutturato e sai persuadere gli stakeholder.

• Preferibile: certificazioni come ISO 27001 Lead Implementer/Auditor, CISM o CISSP; familiarità con NEN 7510 è un bonus.

• Disponibilità di 16–24 ore settimanali (flessibile).

Cosa puoi aspettarti da TMC

TMC è una società internazionale di consulenza high-tech che porta expertise ai suoi clienti per supportarli nella realizzazione delle loro sfide tecnologiche. TMC opera come centro di esperti a disposizione dei suoi clienti, aiutandoli a essere più competitivi in un mondo tecnologico sempre più globale e in rapida evoluzione. In TMC crediamo che le persone siano la forza trainante dell’innovazione tecnologica. È per questo che vogliamo creare le migliori condizioni possibili affinché i talenti tecnologici possano prosperare. Ti offriamo un ambiente di lavoro stimolante e motivante, in cui puoi diventare il direttore della tua carriera. Come Employeneur, fai parte della famiglia TMC. Oltre alla nostra eccezionale expertise tecnica, il divertimento e il coinvolgimento sono componenti significativi della nostra cultura.