IT Security Risk Advisor

In deze rol versterk je de 2nd Line of Defense op het gebied van IT- en security risicobeoordeling. Je fungeert als sparringpartner voor IT-management, Enterprise Architecture en leveranciers, en vertaalt complexe beveiligingsvraagstukken naar pragmatische adviezen. Je werkt aan professionalisering van IT & Security binnen een grote Europese fitnessorganisatie met een ambitieuze digitale veranderagenda. Je draagt bij aan governance, risicobeoordeling en rapportages voor het management en de Audit & Risk Committee.

• Onbeperkte toegang tot GoodHabitz en LinkedIn Learning
• Ruimte voor professionele groei
• Vierdaagse kantoorwerk en één dag thuiswerk
• Innovatieprojecten met zichtbare impact voor miljoenen leden
• Reiskostenvergoeding
• Fietsplan en zorgverzekeringkorting

• Ontwikkelen en professionaliseren van het 2LOD security assurance-proces voor softwareontwikkeling en Secure SDLC bij DevOps-teams
• Bijdragen aan ontwikkeling van IT Control Framework, securitybeleid en governanceprocessen
• Identificeren en realiseren kansen voor AI, AI-agents en procesautomatisering ter schaalbaarheid van risk assessments en assurance
• Opstellen van managementrapportages, risicoanalyses en adviezen voor IT-management en de Audit & Risk Committee

• Minimaal 8 jaar relevante ervaring in cybersecurity, IT Risk, Security Architecture of Security Assurance
• Kennis van Secure Software Development, Security by Design en DevSecOps-principes
• Ervaring met IT Risk Management, security governance en assurance
• Kennis van ISO 27001, CIS Controls en regelgeving zoals GDPR en NIS2
• Ervaring met moderne softwarearchitecturen, cloudplatformen en gerelateerde beveiligingsuitdagingen
• Uitstekende communicatieve vaardigheden in Nederlands en Engels
• Pre's: relevante certificering (bijv. CISSP, CISM, CISA)
• Affiniteit met inzet van AI en procesautomatisering voor governance- en riskprocessen

• Zelfstandig
• Analytisch
• Overtuigend
• Secure Software Development
• Security by Design
• DevSecOps-principes