MX3D recherche un(e) responsable de la sécurité de l'information (ISO 27001) junior/intermédiaire, proactif(ve) et soucieux(se) du détail Responsable junior/intermédiaire de la sécurité de l'information (ISO 27001) afin de renforcer notre sécurité de l'information et de contribuer à garantir que notre organisation respecte les exigences de la norme ISO 27001.
Vous serez chargé(e) de maintenir et d’améliorer le système de gestion de la sécurité de l’information (SGSI) de MX3D, de coordonner les activités liées à la sécurité et d’aider vos collègues de l’ensemble de l’entreprise à travailler en toute sécurité. Vous jouerez un rôle essentiel dans la protection de nos informations, de notre technologie et des systèmes industriels que nous fournissons à nos clients, tout en contribuant à la croissance continue de MX3D.
Que vous soyez en début de carrière ou que vous ayez déjà une certaine expérience dans le domaine de la sécurité de l'information, vous n'avez pas besoin d'être un expert pour l'instant. Vous vous formerez progressivement à ce poste grâce à une formation structurée et à l'accompagnement d'un cabinet de conseil externe expérimenté, certifié ISO 27001.
À propos de MX3D
Basée à Amsterdam, la société MX3D est à la pointe de l'impression 3D métallique à grande échelle.
Nous avons mis au point la fabrication additive par arc électrique robotisé (WAAM) et avons été la première entreprise à imprimer en 3D une passerelle piétonne en acier inoxydable entièrement fonctionnelle. Aujourd'hui, nos systèmes de fabrication additive métallique M1 et MX permettent aux entreprises de produire en interne des pièces métalliques de qualité industrielle.
À mesure que nous poursuivons notre croissance et que nous collaborons avec nos clients et partenaires dans des secteurs d'activité exigeants à l'échelle internationale, la sécurité de l'information revêt une importance croissante. Les nouvelles réglementations européennes, telles que la directive NIS2 et la loi sur la cyber-résilience, vont également renforcer les exigences en matière de sécurité des machines et des logiciels que nous fournissons. Nous recherchons une personne capable de nous aider à maintenir une culture de sécurité solide, à gérer les risques et à veiller à ce que nos processus de sécurité et de conformité restent efficaces et conformes à la norme ISO 27001.
Vos missions
Au cours de vos premiers mois, vous travaillerez en étroite collaboration avec notre expert externe en ISO 27001, en participant aux évaluations des risques, à la documentation et aux audits. Petit à petit, vous prendrez en charge le SMSI et les activités ci-dessous.
- Assurer la maintenance, la coordination et l'amélioration continue du système de gestion de la sécurité de l'information (SGSI) de MX3D, conformément à la norme ISO 27001
- Veiller à ce que les politiques, procédures et directives en matière de sécurité de l'information soient à jour et mises en œuvre dans l'ensemble de l'organisation
- Identifier, évaluer et gérer les risques liés à la sécurité de l'information en collaboration avec les équipes concernées
- Coordonner les évaluations des risques, les audits internes, les revues de direction et les mesures de suivi
- Préparer et accompagner les audits externes ISO 27001 et les démarches de certification
- Veiller au respect des exigences applicables en matière de sécurité de l'information, des obligations contractuelles et de la législation en vigueur
- Contribuez à préparer MX3D aux futures réglementations européennes en matière de cybersécurité, telles que la directive NIS2 et la loi sur la cyber-résilience, en collaboration avec les équipes d'ingénierie et de produit
- Coordonner la gestion des incidents liés à la sécurité de l'information et des vulnérabilités des produits, notamment le signalement, les enquêtes et les mesures correctives
- Tenir à jour le registre des risques, la déclaration d'applicabilité et les autres documents requis dans le cadre du SMSI
- Sensibiliser les employés à la sécurité de l'information et organiser des formations à leur intention
- Collaborer avec les services informatiques, d'ingénierie, des opérations, des ressources humaines et la direction afin d'intégrer la sécurité dans les processus quotidiens et les activités de l'entreprise
- Évaluer les risques de sécurité liés aux fournisseurs, aux partenaires externes et aux autres tiers, y compris les composants tiers et open source présents dans nos produits
- Accompagner le service commercial en fournissant des questionnaires de sécurité destinés aux clients, des évaluations de diligence raisonnable et des exigences de sécurité à intégrer dans les contrats
- Soutenir la planification de la continuité des activités, la gestion des incidents et les procédures de reprise après sinistre
- Assurer le suivi des mesures de sécurité et veiller à la mise en œuvre des actions correctives et préventives
- Conseiller les collègues et la direction sur les risques liés à la sécurité de l'information et sur les mesures pratiques permettant de les atténuer
- Restez informé des dernières évolutions en matière de sécurité de l'information, de la norme ISO 27001, ainsi que des normes et réglementations pertinentes en matière de sécurité
Ce que nous recherchons
Ce que vous apportez :
- Un diplôme de licence ou de master en informatique, en sécurité de l'information, en sciences de l'informatique ou dans un domaine connexe, ou une expérience professionnelle équivalente et pertinente
- Un intérêt sincère pour la sécurité de l'information, la gestion des risques et la conformité
- Une méthode de travail structurée et analytique, avec un grand souci du détail
- Affinités techniques : vous êtes à l'aise pour discuter de réseaux, de services cloud, de contrôle d'accès et de systèmes industriels avec les équipes informatiques et d'ingénierie
- La capacité à traduire les exigences de sécurité en solutions concrètes et adaptées à l'entreprise
- De solides compétences en communication et la capacité à susciter l'adhésion de collègues issus de différentes équipes et à tous les niveaux de l'organisation
- Une attitude proactive et une soif d'apprendre, ainsi que la volonté de s'impliquer pleinement dans la gestion de notre SMSI
- Excellentes compétences en communication en anglais ; la maîtrise du néerlandais est un atout
À avoir si possible :
- Expérience professionnelle dans les domaines de la sécurité de l'information, de la sécurité informatique, de la gestion des risques, de la conformité ou dans un domaine connexe
- Connaissance de la norme ISO 27001 et des éléments nécessaires au maintien d'un SMSI efficace
- Expérience en matière d'évaluations des risques, de politiques de sécurité, d'audits internes et de documentation relative à la conformité
- Une bonne compréhension des mesures de sécurité de l'information, de la gestion des incidents, de la gestion des accès et de la continuité d'activité
- Expérience dans la préparation ou l'accompagnement d'audits ISO 27001
- Certifications pertinentes, telles que celles de responsable de la mise en œuvre, d'auditeur principal ou d'auditeur interne selon la norme ISO 27001, ainsi que les certifications CISM ou CISSP
- Connaissance de la norme NIS2, de la loi sur la cyber-résilience ou de la norme CEI 62443
- Expérience pratique dans les domaines de l'informatique, de l'administration système, du cloud ou des réseaux OT/industriels
Avant tout, nous recherchons une personne qui fasse preuve d'esprit d'initiative, qui ait une approche pragmatique et qui sache trouver le juste équilibre entre la sécurité de l'information et les besoins d'une entreprise technologique en pleine croissance.
Pourquoi MX3D ?
Chez MX3D, vous travaillerez au sein d'une équipe internationale sur une technologie qui révolutionne la conception et la fabrication des pièces métalliques.
En 2026, MX3D a reçu le prix FME STERK de l'Employeur de l'année, qui récompense le travail et les personnes qui font vivre notre organisation.
Nous proposons :
- Un parcours de développement structuré avec un cabinet de conseil externe spécialisé dans la norme ISO 27001, comprenant une certification reconnue telle que celle de « Lead Implementer » ISO 27001
- L'occasion de nous approprier progressivement notre référentiel ISO 27001
- Un salaire conforme aux conditions du marché
- 27 jours de congés + 104 heures de congés compensatoires
- Retraite PME
- Escapade annuelle de l'entreprise
- Apéros du vendredi après-midi et activités régulières d'équipe
- Les vendredis à la soupe
- Réductions, avantages liés aux voyages et offres d'assurance
- Plus de 600 modules d'apprentissage en ligne via OZone
- Possibilités de formation et de développement professionnel
- Un environnement de travail souple et international
Intéressé(e) ?
Si la sécurité de l'information vous passionne, si vous avez soif d'apprendre, si vous aimez transformer les normes en solutions concrètes et si vous souhaitez contribuer à la protection d'une entreprise technologique innovante, n'hésitez pas à nous contacter.
