MX3D busca un responsable de seguridad de la información (ISO 27001) proactivo y meticuloso responsable de seguridad de la información junior/medio (ISO 27001) para reforzar nuestra seguridad de la información y ayudar a garantizar que nuestra organización cumpla con los requisitos de la norma ISO 27001.
Serás responsable de mantener y mejorar el Sistema de Gestión de la Seguridad de la Información (SGSI) de MX3D, coordinar las actividades relacionadas con la seguridad y ayudar a los compañeros de toda la organización a trabajar de forma segura. Desempeñarás un papel importante en la protección de nuestra información, nuestra tecnología y los sistemas industriales que suministramos a los clientes, al tiempo que contribuyes al crecimiento continuo de MX3D.
Tanto si estás empezando tu carrera profesional como si ya tienes cierta experiencia en seguridad de la información: no hace falta que seas un experto todavía. Irás adquiriendo las competencias necesarias para este puesto gracias a una formación estructurada y al asesoramiento de una consultora externa con experiencia en la norma ISO 27001.
Acerca de MX3D
MX3D tiene su sede en Ámsterdam y está a la vanguardia de la impresión 3D en metal a gran escala.
Hemos desarrollado la fabricación aditiva robótica por arco eléctrico (WAAM) y fuimos la primera empresa en imprimir en 3D un puente peatonal de acero inoxidable totalmente funcional. En la actualidad, nuestros sistemas de fabricación aditiva metálica M1 y MX ayudan a las empresas a producir internamente piezas metálicas de calidad industrial.
A medida que seguimos creciendo y colaborando con clientes y socios en sectores exigentes a nivel internacional, la seguridad de la información cobra cada vez más importancia. Las nuevas normativas europeas, como la NIS2 y la Ley de Ciberresiliencia, también elevarán el listón en cuanto a la seguridad de los equipos y el software que suministramos. Buscamos a alguien que nos ayude a mantener una sólida cultura de seguridad, gestionar los riesgos y garantizar que nuestros procesos de seguridad y cumplimiento normativo sigan siendo eficaces y estén en consonancia con la norma ISO 27001.
Tus funciones
Durante tus primeros meses, trabajarás en estrecha colaboración con nuestro especialista externo en la norma ISO 27001, colaborando en las evaluaciones de riesgos, la documentación y las auditorías. Poco a poco, irás asumiendo la responsabilidad del SGSI y de las actividades que se indican a continuación.
- Mantener, coordinar y mejorar continuamente el Sistema de Gestión de la Seguridad de la Información (SGSI) de MX3D de conformidad con la norma ISO 27001.
- Garantizar que las políticas, los procedimientos y las directrices en materia de seguridad de la información estén actualizados y se apliquen en toda la organización
- Identificar, evaluar y gestionar los riesgos de seguridad de la información en colaboración con los equipos pertinentes
- Coordinar las evaluaciones de riesgos, las auditorías internas, las revisiones de la dirección y las medidas de seguimiento
- Preparar y prestar apoyo en las auditorías externas de la norma ISO 27001 y en las actividades de certificación
- Supervisar el cumplimiento de los requisitos aplicables en materia de seguridad de la información, las obligaciones contractuales y la legislación pertinente
- Ayuda a MX3D a prepararse para la próxima normativa europea en materia de ciberseguridad, como la NIS2 y la Ley de Resiliencia Cibernética, en colaboración con los departamentos de Ingeniería y Producto
- Coordinar la gestión de incidentes de seguridad de la información y vulnerabilidades de los productos, incluyendo la notificación, la investigación y las medidas correctivas
- Mantener el registro de riesgos, la declaración de aplicabilidad y el resto de la documentación necesaria del SGSI
- Sensibilizar sobre la seguridad de la información y organizar cursos de formación para los empleados
- Colaborar con los departamentos de TI, Ingeniería, Operaciones, Recursos Humanos y Dirección para integrar la seguridad en los procesos diarios y las actividades empresariales
- Evaluar los riesgos de seguridad relacionados con los proveedores, los socios externos y otros terceros, incluidos los componentes de terceros y de código abierto presentes en nuestros productos
- Apoyar al departamento de ventas con cuestionarios de seguridad para los clientes, evaluaciones de diligencia debida y requisitos de seguridad en los contratos
- Apoyar la planificación de la continuidad del negocio, la respuesta ante incidentes y los procedimientos de recuperación
- Supervisar los controles de seguridad y realizar un seguimiento de las medidas correctivas y preventivas
- Asesorar a los compañeros y a la dirección sobre los riesgos relacionados con la seguridad de la información y las medidas prácticas para mitigarlos
- Mantente al día de las novedades en materia de seguridad de la información, la norma ISO 27001 y las normas y normativas de seguridad pertinentes.
Lo que buscamos
Lo que aportas:
- Una titulación de grado o máster en tecnologías de la información, seguridad de la información, informática o un campo relacionado, o experiencia relevante equivalente
- Un interés genuino por la seguridad de la información, la gestión de riesgos y el cumplimiento normativo
- Una forma de trabajar estructurada y analítica, con gran atención al detalle
- Afiliación técnica: te sientes cómodo hablando de redes, servicios en la nube, control de acceso y sistemas industriales con los equipos de TI e ingeniería.
- La capacidad de convertir los requisitos de seguridad en soluciones prácticas que funcionen para la empresa
- Sólidas habilidades de comunicación y capacidad para involucrar a compañeros de trabajo de diferentes equipos y niveles de la organización
- Una actitud proactiva y ganas de aprender, junto con la motivación para asumir la responsabilidad de nuestro SGSI
- Excelentes habilidades de comunicación en inglés; se valorará el conocimiento del neerlandés
Sería bueno contar con:
- Experiencia laboral en seguridad de la información, seguridad informática, gestión de riesgos, cumplimiento normativo o un ámbito relacionado
- Conocimiento de la norma ISO 27001 y de lo que se necesita para mantener un SGSI eficaz
- Experiencia en evaluaciones de riesgos, políticas de seguridad, auditorías internas y documentación de cumplimiento normativo
- Conocimientos sobre controles de seguridad de la información, gestión de incidentes, gestión de accesos y continuidad del negocio
- Experiencia en la preparación o el apoyo a auditorías de la norma ISO 27001
- Certificaciones pertinentes, como las de responsable de implementación, auditor principal o auditor interno de la norma ISO 27001, CISM o CISSP
- Conocimientos sobre NIS2, la Ley de Resiliencia Cibernética o la norma IEC 62443
- Experiencia práctica en TI, administración de sistemas, la nube o redes OT/industriales
Lo más importante es que buscamos a alguien que asuma responsabilidades, tenga una mentalidad pragmática y sepa cómo conciliar la seguridad de la información con las necesidades de una empresa tecnológica en expansión.
¿Por qué MX3D?
En MX3D, trabajarás con un equipo internacional en una tecnología que está transformando la forma en que se diseñan y fabrican las piezas metálicas.
En 2026, MX3D recibió el premio FME STERK al Mejor Empresario del Año, que reconoce el trabajo y a las personas que hay detrás de nuestra organización.
Ofrecemos:
- Un plan de desarrollo estructurado con una consultoría externa especializada en la norma ISO 27001, que incluya una certificación reconocida, como la de «Lead Implementer» de la norma ISO 27001.
- La oportunidad de asumir la responsabilidad de nuestro marco de la norma ISO 27001
- Un salario competitivo en el mercado
- 27 días de vacaciones + 104 horas de ADV
- Pensión de las pymes
- Escapada anual de la empresa
- Cocktails los viernes por la tarde y actividades habituales del equipo
- Los viernes de sopa
- Descuentos, ventajas de viaje y ofertas de seguros
- Más de 600 módulos de aprendizaje en línea a través de OZone
- Oportunidades de formación y desarrollo profesional
- Un entorno de trabajo flexible e internacional
¿Te interesa?
Si te apasiona la seguridad de la información, tienes ganas de aprender, te gusta convertir las normas en soluciones prácticas y quieres ayudar a proteger una empresa tecnológica innovadora, nos gustaría que te pusieras en contacto con nosotros.
