Senior IT Security Risk Advisor

Basic-Fit; Tilburg; Hybrid; EUR 54,000 - 76,000; Full time

Benefits offered by this job

Opleiding & ontwikkeling: GoodHabitz/링

Carrièremogelijkheden

4 dagen kantoor, 1 dag thuis

Salaris: €4.800–€6.800 brutom月

Reiskostenvergoeding

Job summary

Basic-Fit zoekt een Senior IT Security Risk Advisor die de 2LOD-verantwoordelijkheden versterkt en de security-volwassenheid verhoogt binnen een internationale organisatie met een ambitieuze digitale veranderagenda.

Je werkt zelfstandig aan complexe dossiers, geeft richting aan verbeterprogramma’s en verhoogt de kwaliteit van besluitvorming rondom IT- en securityrisico’s. Rapportage verloopt via de IT Quality Officer.

Qualifications

• Minimaal 5 jaar relevante ervaring binnen cybersecurity, IT Risk, Security Architecture of Security Assurance.
• Kennis van Secure Software Development, Security by Design en DevSecOps-principes.
• Ervaring met IT Risk Management, security governance en assurance.
• Kennis van frameworks zoals ISO 27001, CIS Controls en wet- en regelgeving (GDPR, NIS2).
• Ervaring met moderne softwarearchitecturen, cloudplatformen en beveiligingsuitdagingen.
• Bewezen vermogen om stakeholders op verschillende niveaus mee te nemen en draagvlak te creëren voor verbeteringen op IT Risk & Security.
• Uitstekende communicatieve vaardigheden in Nederlands en Engels.
• Certificeringstraject in CISSP, CISM of CISA (of vergelijkbaar) actief nastreven.

Responsibilities

• Ontwikkelen, implementeren en verder professionaliseren van het 2LOD security assurance-proces voor softwareontwikkeling.
• Bijdragen aan ontwikkeling van IT Control Framework, securitybeleid en governanceprocessen.
• Identificeren en realiseren van kansen om de 2LOD IT Security-functie te professionaliseren met AI en procesautomatisering.
• Opstellen van managementrapportages, risicoanalyses en adviesdocumenten voor IT-management en Audit & Risk Committee.

Skills

Cybersecurity

IT Risk

Security Architecture

Security Assurance

ISO 27001

CIS Controls

GDPR/NIS2

DevSecOps

DevOps samenwerking

Nederlands & Engels

Job description

Basic-Fit bevindt zich in een fase waarin digitalisering, eigen softwareontwikkeling, internationale groei, acquisities en nieuwe businessmodellen zoals franchise steeds hogere eisen stellen aan de beheersing van IT-risico’s en informatiebeveiliging.

Jouw Rol

Als Senior IT & Security Risk Advisor versterk je de 2nd Line of Defense (2LOD) en help je de organisatie haar security-volwassenheid verder te verhogen. Je bent een onafhankelijke adviseur en sparringpartner voor IT-management, Enterprise Architecture, softwareontwikkeling en leveranciers. Je combineert diepgaande kennis van cybersecurity en softwareontwikkeling met een sterk risicobewustzijn en een onafhankelijke 2LOD-blik. Je weet complexe technische vraagstukken te vertalen naar heldere risicoafwegingen en pragmatische adviezen voor zowel management als ontwikkelteams. In deze rol krijg je de kans om zichtbaar impact te maken op de verdere professionalisering van IT & Security binnen één van de grootste fitnessketens van Europa, in een internationale organisatie met een ambitieuze digitale veranderagenda.

Je bent in staat zelfstandig complexe dossiers op te pakken, richting te geven aan verbeterprogramma’s en de kwaliteit van besluitvorming rondom IT- en securityrisico’s structureel te verhogen.

In deze functie rapporteer je aan de IT Quality Officer van Basic-Fit International.

Je werkt binnen een breed netwerk van stakeholders, waaronder DevOps-teams in Hoofddorp (standplaats) en Tilburg, verantwoordelijk voor bedrijfskritische digitale platformen en applicaties die dagelijks door miljoenen leden en duizenden medewerkers in zes landen worden gebruikt. Daarnaast heb je regelmatig contact met shared services-teams, collega’s binnen de 2de lijn, 1LOD-functionarissen en externe auditors.

Jouw Taken

• Ontwikkelen, implementeren en verder professionaliseren van het 2LOD security assurance-proces voor softwareontwikkeling, waarbij je DevOps-teams en solution-architecten uitdaagt op Security by Design, Secure SDLC en de effectiviteit van beveiligingsmaatregelen.
• Bijdragen aan de verdere ontwikkeling van het IT Control Framework, securitybeleid en governanceprocessen.
• Identificeren en realiseren van kansen om de 2LOD IT Security functie verder te professionaliseren door slimme inzet van AI, AI-agents en procesautomatisering, zodat risk assessments, assuranceactiviteiten en managementrapportages efficiënter en schaalbaarder worden uitgevoerd.
• Opstellen van managementrapportages, risicoanalyses en adviesdocumenten voor IT-management, Executive Board en Audit & Risk Committee.

Wie ben jij?

Wij zoeken een ervaren securityprofessional die zich comfortabel voelt op zowel technisch als strategisch niveau. Je begrijpt hoe moderne software wordt ontwikkeld en kunt ontwikkelteams inhoudelijk uitdagen, zonder zelf verantwoordelijk te zijn voor de uitvoering of het beheer van beveiligingsmaatregelen.

Ben je een uitgesproken sterke technische securityspecialist, maar nog volop in ontwikkeling in het strategisch adviseren en overtuigen van directie en senior stakeholders, dan nodigen we je ook uit te solliciteren.

• Minimaal 5 jaar relevante ervaring binnen cybersecurity, IT Risk, Security Architecture of Security Assurance, of aantoonbaar gelijkwaardig werk- en denkniveau.
• Kennis van Secure Software Development, Security by Design en DevSecOps-principes, met het vermogen om DevOps-teams inhoudelijk uit te dagen en beveiligingsmaatregelen kritisch te beoordelen.
• Ervaring met IT Risk Management, security governance en assurance.
• Kennis van relevante frameworks zoals ISO 27001, CIS Controls en actuele wet- en regelgeving (o.a. GDPR, NIS2).
• Ervaring met moderne softwarearchitecturen, cloudplatformen en de beveiligingsuitdagingen die daarbij horen.
• Bewezen vermogen om stakeholders op verschillende niveaus mee te nemen, kritisch te challengen en draagvlak te creëren voor verbeteringen op het gebied van IT Risk & Security.
• Uitstekende communicatieve vaardigheden en het vermogen om op alle niveaus binnen de organisatie te acteren.
• Uitstekende beheersing van het Nederlands en het Engels, in woord en geschrift, gezien de internationale stakeholders binnen Basic-Fit.
• Je bent gecertificeerd, of aantoonbaar actief bezig met het certificeringstraject, in ten minste één van de volgende: CISSP, CISM of CISA (of vergelijkbaar).

Pre’s

• Ervaring met of aantoonbare affiniteit voor de inzet van AI, AI-agents en procesautomatisering om governance-, risk- en assuranceprocessen slimmer en efficiënter in te richten.

Wat bieden wij jou?

Bij Basic-Fit draait het niet alleen om werk, maar om jouw groei. Als Senior IT Security Risk Advisor krijg je de ruimte om impact te maken en jezelf verder te ontwikkelen in een dynamische, internationale omgeving.

Wat Kun Je Van Ons Verwachten

• Opleiding & ontwikkeling: Onbeperkt toegang tot GoodHabitz en LinkedIn Learning.
• Carrièremogelijkheden: Veel ruimte voor groei op professioneel en persoonlijk vlak.
• Werkplezier: Een informele, internationale en nuchtere werksfeer. Omdat we samenwerken belangrijk vinden, werken we vier dagen per week op kantoor en één dag vanuit huis.
• Innovatie: Jouw ideeën dragen bij aan strategische projecten die direct zichtbaar zijn voor miljoenen leden.
• Salaris: Een bruto maandsalaris tussen €4.800 en €6.800 op basis van 40 uur, afhankelijk van je ervaring en achtergrond.
• Secundaire arbeidsvoorwaarden: Reiskostenvergoeding, fietsplan, zorgverzekeringkorting, thuiswerkvergoeding en pensioenregeling (52% premie door Basic-Fit).
• Sport: Toegang tot onze gym op het hoofdkantoor.

Over Basic-Fit

Basic-Fit is de Europese leider in de value-for-money fitnessmarkt, met meer dan 4,7 miljoen leden in 1.650+ clubs in 6 landen. We blijven groeien en verbeteren ons voortdurend. Zoek jij een plek waar je impact kunt maken en plezier hebt in je werk? Dan ben je bij ons aan het juiste adres!

Wat maakt ons uniek?

• Werken met impact: Wat je doet, maakt verschil. We werken niet alleen voor, maar met onze leden, partners en teams.
• Samenwerking: Iedereen werkt samen om doelen te behalen en successen te vieren.
• Diversiteit en inclusie: Iedereen is welkom in onze werkomgeving.

Vragen? Neem gerust contact op met Yara via [e-mail].