Legal Counsel, Cybersecurity (EU) in Amsterdam

Wij zijn op zoek naar een Cyber Counsel om het juridische team van Lenovo te versterken als onderdeel van ons Global Privacy & Data Protection team. Deze rol, gevestigd in Europa, zal voornamelijk ondersteuning bieden bij juridische zaken met betrekking tot cybersecurity in de EMEA-regio, terwijl ook wordt bijgedragen aan wereldwijde initiatieven en projecten op het gebied van cybersecurity.

Als onderdeel van een groeiend team dat zich richt op juridische en regelgevende aspecten van cybersecurity, werk je aan de voorhoede van opkomende cyberregelgeving en help je het bedrijf navigeren door een snel veranderend juridisch en regelgevend landschap. Je zult fungeren als een vertrouwde adviseur voor Security, Product, Government Relations, Legal, Procurement en zakelijke belanghebbenden, en praktische juridische begeleiding bieden over cybersecurityvereisten, technologische risico's, cyberincidentrespons en wereldwijde gegevensbeheeruitdagingen.

Wat je zult doen:

• Adviseer zakelijke, beveiligings-, product- en juridische belanghebbenden over cybersecuritywetten, -regelgeving en opkomende juridische vereisten, waaronder NIS2, Cyber Resilience Act, DORA en gerelateerde wereldwijde cyberkaders.
• Bied praktische juridische begeleiding over cybersecurity governance, security-by-design, cyberrisicobeheer, veerkracht, kwetsbaarheidsontdekking en vereisten voor de beveiliging van de toeleveringsketen.
• Beoordeel, stel op en onderhandel over cybersecurity- en regelgevingscompliancebepalingen in klant-, leverancier- en andere commerciële overeenkomsten, indien nodig.
• Werk nauw samen met beveiligingsteams ter ondersteuning van complianceprogramma's, implementatie van juridische en regelgevende vereisten en interne governancekaders.
• Ondersteun juridische aspecten van privacy- en beveiligingsincidenten, cyberonderzoeken en crisisresponsactiviteiten, inclusief regelgevende meldings- en rapportageverplichtingen.
• Adviseer over de kruising van cybersecurityvereisten, grensoverschrijdende gegevensoverdrachten, gegevenslokalisatie, digitale soevereiniteit en overheidsaccessibiliteit.
• Volg juridische en regelgevende ontwikkelingen op het gebied van cybersecurity en bied tijdige, praktische begeleiding.
• Werk samen met Product, Security, Government Affairs, Procurement, Privacy en andere belanghebbenden om strategische cybersecurity-initiatieven te ondersteunen en juridische vereisten in bedrijfsprocessen te integreren.
• Ondersteun klantbetrokkenheid, audits, privacy- en beveiligingsvragenlijsten en RFP-antwoorden met betrekking tot cybersecurity en regelgevingscompliance.
• Ontwikkel en lever training, richtlijnen en best practices over juridische en regelgevende onderwerpen met betrekking tot cybersecurity.

Wat je meebrengt:

• Een diploma in de rechten en kwalificatie om te praktiseren in ten minste één EU- of EEA-jurisdictie.
• Ongeveer 8 jaar ervaring in cybersecurity, technologie, privacy, regelgeving of commerciële juridische praktijk, bij voorkeur binnen een multinationaal technologiebedrijf of een toonaangevend advocatenkantoor.
• Sterke kennis van regelgevende kaders voor cybersecurity, waaronder NIS2, Cyber Resilience Act, DORA en gerelateerde EU-cyberwetgeving.
• Bekendheid met wereldwijde cybersecuritykaders en -normen zoals ISO 27001, NIST Cybersecurity Framework, SOC 2 en cloudbeveiligingspraktijken.
• Ervaring met het beoordelen en onderhandelen van technologie-, beveiligings- en commerciële overeenkomsten.
• Begrip van gegevensbeschermingsconcepten, internationale gegevensoverdrachten, kwesties van gegevenssoevereiniteit en de interactie tussen privacy- en cybersecurityvereisten.
• Ervaring met het ondersteunen of adviseren over cybersecurityincidenten, onderzoeken of crisismanagementactiviteiten is een pré.
• Uitstekende juridische schrijf-, analytische, communicatie- en stakeholdermanagementvaardigheden.
• Vermogen om effectief te werken met technische en niet-technische teams in een snel veranderende wereldwijde omgeving.
• Sterke aandacht voor detail, gezond oordeel, samenwerkingsmentaliteit en bereidheid om te leren.
• Professionele certificeringen zoals CISSP, CISM, CRISC, GIAC, CIPM, CIPP/E of vergelijkbaar zijn een pluspunt.

Voorkeurskenmerken:

• Interesse in opkomende technologieën, productbeveiliging en cyberveerkracht.
• Vermogen om complexe juridische vereisten om te zetten in praktische zakelijke en technische richtlijnen.
• Ervaring met het werken met internationale belanghebbenden in meerdere jurisdicties.
• Sterke projectmanagement- en organisatorische vaardigheden met het vermogen om meerdere prioriteiten gelijktijdig te beheren.

Wat Lenovo jou kan bieden:

• Disability Excess Insurance Plan
• Pensioenplan
• Employee Referral Bonus
• Scholarship Program voor kinderen van Lenovo-medewerkers
• Lenovo en Motorola productkortingen
• Employee Assistance Program, bijvoorbeeld voor gezondheids-, juridische en financiële consultancy
• Intern platform voor e-learning ontwikkeling beschikbaar voor medewerkers
• Bijdrage aan sportschoollidmaatschap
• 25 vakantiedagen + extra dagen op basis van intern beleid
• Mogelijkheid om deel te nemen aan vrijwilligersactiviteiten

Wij zijn een werkgever die gelijke kansen biedt en discrimineren niet tegen enige werknemer of sollicitant vanwege ras, kleur, geslacht, leeftijd, religie, seksuele geaardheid, genderidentiteit, nationale afkomst, veteranenstatus en basis van handicap of enige federale, staats- of lokale beschermde klasse.