MX3D è alla ricerca di un responsabile della sicurezza informatica junior/medior, proattivo e attento ai dettagli Responsabile della sicurezza informatica junior/medior (ISO 27001) per rafforzare la nostra sicurezza informatica e contribuire a garantire che la nostra organizzazione soddisfi i requisiti della norma ISO 27001.
Avrai il compito di gestire e migliorare il Sistema di gestione della sicurezza delle informazioni (ISMS) di MX3D, coordinare le attività relative alla sicurezza e aiutare i colleghi di tutta l’organizzazione a lavorare in modo sicuro. Svolgerai un ruolo importante nella protezione delle nostre informazioni, della nostra tecnologia e dei sistemi industriali che forniamo ai clienti, sostenendo al contempo la crescita continua di MX3D.
Che tu sia all’inizio della tua carriera o che abbia già maturato una certa esperienza nel campo della sicurezza informatica, non è necessario che tu sia già un esperto. Potrai crescere professionalmente in questo ruolo grazie a una formazione strutturata e al supporto di una società di consulenza esterna esperta in materia di ISO 27001.
Informazioni su MX3D
MX3D ha sede ad Amsterdam ed è all’avanguardia nella stampa 3D su larga scala di metalli.
Abbiamo sviluppato la tecnologia WAAM (Robotic Wire Arc Additive Manufacturing) e siamo stati la prima azienda a realizzare tramite stampa 3D un ponte pedonale in acciaio inossidabile perfettamente funzionante. Oggi, i nostri sistemi di produzione additiva per metalli M1 e MX consentono alle aziende di produrre internamente componenti metallici di livello industriale.
Man mano che continuiamo a crescere e a collaborare con clienti e partner in settori esigenti a livello internazionale, la sicurezza delle informazioni sta assumendo un’importanza sempre maggiore. Anche le nuove normative europee, come la NIS2 e il Cyber Resilience Act, innalzeranno gli standard di sicurezza delle macchine e dei software che forniamo. Stiamo cercando una persona in grado di aiutarci a mantenere una solida cultura della sicurezza, a gestire i rischi e a garantire che i nostri processi di sicurezza e conformità rimangano efficaci e allineati alla norma ISO 27001.
Cosa farai
Nei tuoi primi mesi lavorerai a stretto contatto con il nostro consulente esterno specializzato in ISO 27001, fornendo supporto nella valutazione dei rischi, nella redazione della documentazione e negli audit. Passo dopo passo, assumerai la responsabilità del Sistema di Gestione della Sicurezza delle Informazioni (ISMS) e delle attività di seguito elencate.
- Gestire, coordinare e migliorare costantemente il Sistema di gestione della sicurezza delle informazioni (ISMS) di MX3D in conformità con la norma ISO 27001
- Garantire che le politiche, le procedure e le linee guida in materia di sicurezza delle informazioni siano aggiornate e applicate in tutta l'organizzazione
- Identificare, valutare e gestire i rischi relativi alla sicurezza delle informazioni in collaborazione con i team competenti
- Coordinare le valutazioni dei rischi, gli audit interni, le revisioni della direzione e le azioni di follow-up
- Prepararsi e fornire supporto in vista degli audit esterni relativi alla norma ISO 27001 e delle attività di certificazione
- Monitorare il rispetto dei requisiti applicabili in materia di sicurezza delle informazioni, degli obblighi contrattuali e della normativa pertinente
- Aiutaci a preparare MX3D alle imminenti normative europee in materia di sicurezza informatica, quali la NIS2 e il Cyber Resilience Act, in collaborazione con i reparti di Ingegneria e Prodotto
- Coordinare la gestione degli incidenti relativi alla sicurezza delle informazioni e delle vulnerabilità dei prodotti, comprese la segnalazione, l'indagine e le azioni correttive
- Gestire il registro dei rischi, la Dichiarazione di applicabilità e gli altri documenti richiesti dal Sistema di gestione della sicurezza delle informazioni (ISMS)
- Sensibilizzare il personale in materia di sicurezza delle informazioni e organizzare corsi di formazione per i dipendenti
- Collaborare con i reparti IT, Ingegneria, Operazioni, Risorse umane e Direzione per integrare la sicurezza nei processi quotidiani e nelle attività aziendali
- Valutare i rischi per la sicurezza legati a fornitori, partner esterni e altre terze parti, compresi i componenti di terze parti e open source presenti nei nostri prodotti
- Supportare il reparto vendite con questionari sulla sicurezza dei clienti, valutazioni di due diligence e requisiti di sicurezza nei contratti
- Supportare la pianificazione della continuità operativa, la risposta agli incidenti e le procedure di ripristino
- Monitorare i controlli di sicurezza e dare seguito alle azioni correttive e preventive
- Fornire consulenza ai colleghi e alla direzione in merito ai rischi per la sicurezza delle informazioni e alle misure pratiche di mitigazione
- Rimani aggiornato sugli sviluppi nel campo della sicurezza delle informazioni, della norma ISO 27001 e delle relative norme e normative in materia di sicurezza
Cosa cerchiamo
Cosa devi portare:
- Laurea triennale o magistrale in informatica, sicurezza informatica, scienze informatiche o in un settore affine, oppure esperienza equivalente e pertinente
- Un sincero interesse per la sicurezza delle informazioni, la gestione dei rischi e la conformità normativa
- Un approccio al lavoro strutturato e analitico, con grande attenzione ai dettagli
- Affinità tecnica: ti senti a tuo agio nel discutere di reti, servizi cloud, controllo degli accessi e sistemi industriali con i reparti IT e di ingegneria
- La capacità di tradurre i requisiti di sicurezza in soluzioni pratiche che funzionino per l'azienda
- Ottime capacità comunicative e la capacità di coinvolgere i colleghi di diversi team e livelli dell'organizzazione
- Un atteggiamento proattivo e voglia di imparare, uniti alla determinazione a crescere fino ad assumere la responsabilità del nostro SGSI
- Ottime capacità di comunicazione in inglese; la conoscenza dell’olandese costituisce un vantaggio
Da avere:
- Esperienza lavorativa nei settori della sicurezza informatica, della sicurezza IT, della gestione dei rischi, della conformità normativa o in un ambito correlato
- Conoscenza della norma ISO 27001 e dei requisiti necessari per mantenere un SGSI efficace
- Esperienza in materia di valutazioni dei rischi, politiche di sicurezza, audit interni e documentazione relativa alla conformità
- Conoscenza dei controlli di sicurezza delle informazioni, della gestione degli incidenti, della gestione degli accessi e della continuità operativa
- Esperienza nella preparazione o nell’assistenza agli audit ISO 27001
- Certificazioni pertinenti, quali Lead Implementer, Lead Auditor o Internal Auditor secondo la norma ISO 27001, CISM o CISSP
- Conoscenza di NIS2, del Cyber Resilience Act o della norma IEC 62443
- Esperienza pratica nei settori IT, amministrazione di sistemi, cloud o reti OT/industriali
Soprattutto, cerchiamo una persona che si assuma le proprie responsabilità, abbia un approccio pragmatico e sappia trovare il giusto equilibrio tra la sicurezza delle informazioni e le esigenze di un’azienda tecnologica in crescita.
Perché MX3D?
In MX3D lavorerai con un team internazionale su una tecnologia che sta rivoluzionando il modo in cui vengono progettati e realizzati i componenti metallici.
Nel 2026, MX3D è stata insignita del premio FME STERK come Datore di lavoro dell’anno, che ha premiato il lavoro e le persone che stanno dietro alla nostra organizzazione.
Offriamo:
- Un percorso di sviluppo strutturato con una società di consulenza esterna specializzata in ISO 27001, che includa una certificazione riconosciuta come quella di Lead Implementer ISO 27001
- L'opportunità di acquisire la piena padronanza del nostro quadro di riferimento ISO 27001
- Uno stipendio competitivo sul mercato
- 27 giorni di ferie + 104 ore di ADV
- Pensione PME
- Fuga aziendale annuale
- Aperitivi del venerdì pomeriggio e attività regolari del team
- I venerdì della zuppa
- Sconti, vantaggi di viaggio e offerte assicurative
- Oltre 600 moduli di formazione online tramite OZone
- Opportunità di formazione e sviluppo professionale
- Un ambiente di lavoro flessibile e internazionale
Siete interessati?
Se sei appassionato di sicurezza informatica, hai voglia di imparare, ti piace trasformare gli standard in soluzioni pratiche e desideri contribuire a proteggere un’azienda tecnologica innovativa, ci farebbe piacere conoscerti.
