MX3D is op zoek naar een proactieve en nauwgezette Junior/Medior Informatiebeveiligingsmedewerker (ISO 27001) om onze informatiebeveiliging te versterken en ervoor te zorgen dat onze organisatie voldoet aan de eisen van ISO 27001.
Je bent verantwoordelijk voor het onderhouden en verbeteren van het informatiebeveiligingsbeheersysteem (ISMS) van MX3D, het coördineren van beveiligingsgerelateerde activiteiten en het ondersteunen van collega’s in de hele organisatie bij het veilig werken. Je speelt een belangrijke rol bij het beschermen van onze informatie, onze technologie en de industriële systemen die we aan klanten leveren, terwijl je tegelijkertijd de voortdurende groei van MX3D ondersteunt.
Of je nu aan het begin van je carrière staat of al enige ervaring hebt op het gebied van informatiebeveiliging: je hoeft nog geen expert te zijn. Je groeit in deze functie dankzij gestructureerde training en begeleiding door een ervaren extern ISO 27001-adviesbureau.
Over MX3D
MX3D is gevestigd in Amsterdam en loopt voorop op het gebied van grootschalig 3D-metaalprinten.
Wij hebben de robotgestuurde draadboog-additieve productie (WAAM) ontwikkeld en waren het eerste bedrijf dat een volledig functionele voetgangersbrug van roestvrij staal in 3D heeft geprint. Tegenwoordig helpen onze M1- en MX Metal AM-systemen bedrijven om in eigen beheer metalen onderdelen van industriële kwaliteit te produceren.
Naarmate we blijven groeien en internationaal samenwerken met klanten en partners in veeleisende sectoren, wordt informatiebeveiliging steeds belangrijker. Nieuwe Europese regelgeving, zoals NIS2 en de Cyber Resilience Act, zal ook de lat hoger leggen voor de beveiliging van de machines en software die we leveren. We zijn op zoek naar iemand die ons kan helpen een sterke beveiligingscultuur in stand te houden, risico’s te beheren en ervoor te zorgen dat onze beveiligings- en complianceprocessen effectief blijven en in overeenstemming zijn met ISO 27001.
Wat je gaat doen
In je eerste maanden werk je nauw samen met onze externe ISO 27001-specialist en ondersteun je bij risicobeoordelingen, documentatie en audits. Stap voor stap neem je de verantwoordelijkheid op je voor het ISMS en de onderstaande activiteiten.
- Het Informatiebeveiligingsbeheersysteem (ISMS) van MX3D onderhouden, coördineren en voortdurend verbeteren in overeenstemming met ISO 27001
- Zorg ervoor dat het beleid, de procedures en de richtlijnen op het gebied van informatiebeveiliging up-to-date zijn en in de hele organisatie worden toegepast
- Informatiebeveiligingsrisico’s identificeren, beoordelen en beheren in samenwerking met de betrokken teams
- Risicobeoordelingen, interne audits, managementbeoordelingen en vervolgmaatregelen coördineren
- Zich voorbereiden op en ondersteuning bieden bij externe ISO 27001-audits en certificeringsactiviteiten
- Toezien op de naleving van de geldende vereisten op het gebied van informatiebeveiliging, contractuele verplichtingen en relevante wetgeving
- Help MX3D samen met Engineering en Product bij de voorbereiding op de komende Europese cyberbeveiligingsregelgeving, zoals NIS2 en de Cyber Resilience Act
- De afhandeling van incidenten op het gebied van informatiebeveiliging en kwetsbaarheden in producten coördineren, met inbegrip van rapportage, onderzoek en corrigerende maatregelen
- Het risicoregister, de toepasselijkheidsverklaring en andere vereiste ISMS-documentatie bijhouden
- Het bewustzijn rond informatiebeveiliging vergroten en opleidingen voor medewerkers organiseren
- Werk samen met IT, Engineering, Operations, HR en het management om beveiliging te integreren in de dagelijkse processen en bedrijfsactiviteiten
- Beoordeel de veiligheidsrisico’s in verband met leveranciers, externe partners en andere derde partijen, met inbegrip van componenten van derde partijen en open-sourcecomponenten in onze producten
- Ondersteun de verkoopafdeling met veiligheidsvragenlijsten voor klanten, due diligence-beoordelingen en beveiligingseisen in contracten
- Ondersteuning bieden bij het opstellen van plannen voor bedrijfscontinuïteit, incidentrespons en herstelprocedures
- De beveiligingsmaatregelen bewaken en corrigerende en preventieve maatregelen opvolgen
- Collega’s en het management adviseren over risico’s op het gebied van informatiebeveiliging en praktische maatregelen om deze risico’s te beperken
- Blijf op de hoogte van de ontwikkelingen op het gebied van informatiebeveiliging, ISO 27001 en relevante beveiligingsnormen en -voorschriften
Wat we zoeken
Wat je meebrengt:
- Een bachelor- of masterdiploma in IT, informatiebeveiliging, informatica of een verwant vakgebied, of gelijkwaardige relevante ervaring
- Een oprechte interesse in informatiebeveiliging, risicobeheer en naleving van regelgeving
- Een gestructureerde en analytische werkwijze, met veel oog voor detail
- Technische affiniteit: je voelt je op je gemak bij het bespreken van netwerken, clouddiensten, toegangscontrole en industriële systemen met IT- en engineeringmedewerkers
- Het vermogen om beveiligingseisen om te zetten in praktische oplossingen die voor het bedrijf werken
- Uitstekende communicatieve vaardigheden en het vermogen om contact te leggen met collega’s uit verschillende teams en op verschillende niveaus binnen de organisatie
- Een proactieve houding en leergierigheid, gecombineerd met de ambitie om de verantwoordelijkheid voor ons ISMS op je te nemen
- Uitstekende communicatieve vaardigheden in het Engels; kennis van het Nederlands is een pluspunt
Leuk om te hebben:
- Werkervaring op het gebied van informatiebeveiliging, IT-beveiliging, risicobeheer, compliance of een verwant vakgebied
- Kennis van ISO 27001 en wat er nodig is om een effectief ISMS in stand te houden
- Ervaring met risicobeoordelingen, beveiligingsbeleid, interne audits en nalevingsdocumentatie
- Inzicht in maatregelen op het gebied van informatiebeveiliging, incidentbeheer, toegangsbeheer en bedrijfscontinuïteit
- Ervaring met het voorbereiden van of het ondersteunen bij ISO 27001-audits
- Relevante certificeringen, zoals ISO 27001 Lead Implementer, Lead Auditor of Internal Auditor, CISM of CISSP
- Kennis van NIS2, de Cyber Resilience Act of IEC 62443
- Praktische ervaring op het gebied van IT, systeembeheer, cloud of OT/industriële netwerken
Het belangrijkste is dat we op zoek zijn naar iemand die verantwoordelijkheid neemt, pragmatisch denkt en weet hoe hij of zij een evenwicht kan vinden tussen informatiebeveiliging en de behoeften van een groeiend technologiebedrijf.
Waarom MX3D?
Bij MX3D werk je samen met een internationaal team aan technologie die de manier waarop metalen onderdelen worden ontworpen en geproduceerd ingrijpend verandert.
In 2026 werd MX3D bekroond met de FME STERK-prijs voor Werkgever van het Jaar, als erkenning voor het werk en de mensen achter onze organisatie.
Wij bieden:
- Een gestructureerd ontwikkelingstraject in samenwerking met een extern ISO 27001-adviesbureau, inclusief een erkende certificering zoals ISO 27001 Lead Implementer
- De kans om ons ISO 27001-raamwerk eigen te maken
- Een marktconform salaris
- 27 vakantiedagen + 104 ADV-uren
- PME-pensioen
- Jaarlijks bedrijfsuitje
- Borrels op vrijdagmiddag en regelmatige teamactiviteiten
- Soepvrijdagen
- Kortingen, reisvoordelen en verzekeringsaanbiedingen
- Meer dan 600 online leermodules via OZone
- Mogelijkheden voor opleiding en professionele ontwikkeling
- Een flexibele en internationale werkomgeving
Geïnteresseerd?
Als je een passie hebt voor informatiebeveiliging, leergierig bent, het leuk vindt om normen om te zetten in praktische oplossingen en wilt helpen bij het beveiligen van een innovatief technologiebedrijf, dan horen we graag van je.
