MX3D sucht einen proaktiven und detailorientierten Junior-/Medior-Beauftragten für Informationssicherheit (ISO 27001) , um unsere Informationssicherheit zu stärken und dazu beizutragen, dass unser Unternehmen die Anforderungen der ISO 27001 erfüllt.
Sie sind dafür verantwortlich, das Informationssicherheits-Managementsystem (ISMS) von MX3D zu pflegen und weiterzuentwickeln, sicherheitsrelevante Aktivitäten zu koordinieren und Kollegen im gesamten Unternehmen dabei zu unterstützen, sicher zu arbeiten. Sie spielen eine wichtige Rolle beim Schutz unserer Informationen, unserer Technologie und der industriellen Systeme, die wir an unsere Kunden liefern, und tragen gleichzeitig zum weiteren Wachstum von MX3D bei.
Ganz gleich, ob Sie am Anfang Ihrer Karriere stehen oder bereits über etwas Erfahrung im Bereich Informationssicherheit verfügen: Sie müssen noch kein Experte sein. Durch strukturierte Schulungen und Betreuung durch ein erfahrenes externes ISO 27001-Beratungsunternehmen werden Sie in diese Rolle hineinwachsen.
Über MX3D
MX3D hat seinen Sitz in Amsterdam und ist führend im Bereich des großformatigen 3D-Metalldrucks.
Wir haben das Roboter-Draht-Lichtbogen-Additive-Manufacturing-Verfahren (WAAM) entwickelt und waren das erste Unternehmen, das eine voll funktionsfähige Fußgängerbrücke aus Edelstahl im 3D-Druckverfahren hergestellt hat. Heute unterstützen unsere Metall-AM-Systeme der Serien M1 und MX Unternehmen dabei, Metallteile in Industriequalität im eigenen Haus herzustellen.
Da wir weiter wachsen und international mit Kunden und Partnern in anspruchsvollen Branchen zusammenarbeiten, gewinnt die Informationssicherheit zunehmend an Bedeutung. Neue europäische Vorschriften wie NIS2 und der Cyber Resilience Act werden zudem die Anforderungen an die Sicherheit der von uns gelieferten Maschinen und Software erhöhen. Wir suchen eine Person, die uns dabei unterstützt, eine starke Sicherheitskultur aufrechtzuerhalten, Risiken zu managen und sicherzustellen, dass unsere Sicherheits- und Compliance-Prozesse weiterhin effektiv sind und den Anforderungen der ISO 27001 entsprechen.
Ihre Aufgaben
In den ersten Monaten werden Sie eng mit unserem externen ISO 27001-Spezialisten zusammenarbeiten und ihn bei Risikobewertungen, der Dokumentation und Audits unterstützen. Schritt für Schritt werden Sie die Verantwortung für das ISMS und die unten aufgeführten Aufgaben übernehmen.
- Pflege, Koordination und kontinuierliche Verbesserung des Informationssicherheits-Managementsystems (ISMS) von MX3D gemäß ISO 27001
- Sicherstellen, dass die Richtlinien, Verfahren und Leitlinien zur Informationssicherheit auf dem neuesten Stand sind und unternehmensweit umgesetzt werden
- Identifizierung, Bewertung und Management von Informationssicherheitsrisiken in Zusammenarbeit mit den zuständigen Teams
- Risikobewertungen, interne Audits, Managementbewertungen und Folgemaßnahmen koordinieren
- Vorbereitung und Unterstützung bei externen ISO 27001-Audits und Zertifizierungsmaßnahmen
- Überwachung der Einhaltung geltender Anforderungen an die Informationssicherheit, vertraglicher Verpflichtungen und einschlägiger Rechtsvorschriften
- Unterstützen Sie gemeinsam mit den Abteilungen Engineering und Produktentwicklung die Vorbereitung von MX3D auf anstehende europäische Cybersicherheitsvorschriften wie NIS2 und den Cyber Resilience Act.
- Koordination des Umgangs mit Vorfällen im Bereich der Informationssicherheit und mit Produktschwachstellen, einschließlich Meldung, Untersuchung und Abhilfemaßnahmen
- Pflege des Risikoregisters, der Gültigkeitserklärung und anderer erforderlicher ISMS-Unterlagen
- Das Bewusstsein für Informationssicherheit schärfen und Schulungen für Mitarbeiter organisieren
- Arbeiten Sie mit den Bereichen IT, Technik, Betrieb, Personalwesen und Geschäftsleitung zusammen, um Sicherheit in die täglichen Prozesse und Geschäftsabläufe zu integrieren
- Bewertung von Sicherheitsrisiken im Zusammenhang mit Lieferanten, externen Partnern und anderen Dritten, einschließlich Komponenten von Drittanbietern und Open-Source-Komponenten in unseren Produkten
- Unterstützung des Vertriebs durch Sicherheitsfragebögen für Kunden, Due-Diligence-Prüfungen und Sicherheitsanforderungen in Verträgen
- Unterstützung bei der Planung der Geschäftskontinuität, der Reaktion auf Vorfälle und den Wiederherstellungsverfahren
- Sicherheitsmaßnahmen überwachen und Korrektur- und Vorbeugungsmaßnahmen weiterverfolgen
- Kollegen und die Geschäftsleitung über Risiken im Bereich der Informationssicherheit sowie über praktische Maßnahmen zu deren Minderung beraten
- Bleiben Sie über Entwicklungen in den Bereichen Informationssicherheit, ISO 27001 sowie relevante Sicherheitsstandards und -vorschriften auf dem Laufenden
Was wir suchen
Was Sie mitbringen:
- Ein Bachelor- oder Master-Abschluss in IT, Informationssicherheit, Informatik oder einem verwandten Fachgebiet oder gleichwertige einschlägige Berufserfahrung
- Ein echtes Interesse an Informationssicherheit, Risikomanagement und Compliance
- Eine strukturierte und analytische Arbeitsweise mit großem Augenmerk auf Details
- Technisches Verständnis: Sie können sich mit IT- und Ingenieurkollegen problemlos über Netzwerke, Cloud-Dienste, Zugriffskontrolle und industrielle Systeme austauschen
- Die Fähigkeit, Sicherheitsanforderungen in praktische Lösungen umzusetzen, die für das Unternehmen funktionieren
- Ausgeprägte Kommunikationsfähigkeiten und die Fähigkeit, Kollegen aus verschiedenen Teams und auf verschiedenen Ebenen der Organisation einzubinden
- Eine proaktive Einstellung und Lernbereitschaft sowie der Wille, Verantwortung für unser ISMS zu übernehmen
- Hervorragende Englischkenntnisse; Niederländisch ist von Vorteil
Wäre schön:
- Berufserfahrung in den Bereichen Informationssicherheit, IT-Sicherheit, Risikomanagement, Compliance oder einem verwandten Fachgebiet
- Kenntnisse über die Norm ISO 27001 und darüber, was zur Aufrechterhaltung eines wirksamen ISMS erforderlich ist
- Erfahrung mit Risikobewertungen, Sicherheitsrichtlinien, internen Audits und Compliance-Dokumentation
- Kenntnisse in den Bereichen Informationssicherheitsmaßnahmen, Vorfallmanagement, Zugriffsmanagement und Geschäftskontinuität
- Erfahrung bei der Vorbereitung oder Begleitung von ISO 27001-Audits
- Einschlägige Zertifizierungen, wie z. B. ISO 27001 Lead Implementer, Lead Auditor oder Internal Auditor, CISM oder CISSP
- Kenntnisse über NIS2, den Cyber Resilience Act oder die Norm IEC 62443
- Praktische Erfahrung in den Bereichen IT, Systemadministration, Cloud oder OT-/Industrienetzwerke
Vor allem suchen wir jemanden, der Eigenverantwortung übernimmt, pragmatisch denkt und versteht, wie man Informationssicherheit mit den Anforderungen eines wachsenden Technologieunternehmens in Einklang bringt.
Warum MX3D?
Bei MX3D arbeiten Sie gemeinsam mit einem internationalen Team an einer Technologie, die die Art und Weise, wie Metallteile konstruiert und hergestellt werden, revolutioniert.
Im Jahr 2026 wurde MX3D mit dem FME STERK-Preis „Arbeitgeber des Jahres“ausgezeichnet, womit die Arbeit und die Menschen hinter unserem Unternehmen gewürdigt wurden.
Wir bieten:
- Ein strukturierter Entwicklungsweg in Zusammenarbeit mit einem externen ISO 27001-Beratungsunternehmen, einschließlich einer anerkannten Zertifizierung wie beispielsweise zum „ISO 27001 Lead Implementer“
- Die Chance, Verantwortung für unser ISO 27001-Rahmenwerk zu übernehmen
- Ein marktübliches Gehalt
- 27 Urlaubstage + 104 ADV-Stunden
- PME-Rente
- Jährlicher Betriebsausflug
- Freitagnachmittags-Drinks und regelmäßige Teamaktivitäten
- Suppenfreitage
- Rabatte, Reisevorteile und Versicherungsangebote
- Mehr als 600 Online-Lernmodule über OZone
- Weiterbildungs- und Entwicklungsmöglichkeiten
- Ein flexibles und internationales Arbeitsumfeld
Interessiert?
Wenn Sie sich für Informationssicherheit begeistern, lernbegierig sind, gerne Standards in praktische Lösungen umsetzen und dazu beitragen möchten, ein innovatives Technologieunternehmen zu schützen, würden wir uns freuen, von Ihnen zu hören.
