In één oogopslag
- Taken: Leid de beveiliging en compliance voor een wereldwijd netwerk en voer audits uit.
- Bedrijf: B Lab, een organisatie die zich richt op sociale impact en duurzaamheid.
- Voordelen: Competitief salaris, 20 vakantiedagen, flexibele werkuren en professionele ontwikkelingsmogelijkheden.
- Overige informatie: Remote-first werkomgeving met uitstekende groeikansen.
- Waarom deze baan: Maak een verschil in cybersecurity en werk samen met een gepassioneerd team.
- Kwalificaties: Minimaal 3 jaar ervaring in informatiebeveiliging en sterke kennis van netwerken.
Het verwachte salaris ligt tussen 51000 - 61000 € per jaar.
B Lab is seeking een IT Security & Compliance Lead om de beveiligingsgovernance over het wereldwijde netwerk te beheren. Deze rol bestaat om een consistente basislijn vast te stellen en onze beveiligingshouding proactief te verhogen.
De Lead voert beveiligingsaudits en risicoanalyses uit, stelt en handhaaft basisbeveiligingsnormen, onderhoudt ons informatiebeveiligingsbeleid, coördineert incidentrespons en ondersteunt de naleving van gegevensbescherming in de rechtsgebieden waar B Lab actief is.
Core Responsibilities
- Beveiligingsgovernance, audits en beoordelingen
- Voer regelmatig beveiligingsaudits en risicoanalyses uit van netwerksystemen, applicaties en processen, en onderhoud een geprioriteerde risicoregister.
- Stel en onderhoud een beveiligingsbasislijn over het netwerk, afgestemd op een erkend kader (bijvoorbeeld ISO/IEC 27001:2022).
- Volg en rapporteer de beveiligingshouding en -rijpheid in de loop van de tijd aan het Technology leadership team, met duidelijke metrics.
- Coördineer externe penetratietests en kwetsbaarheidsscans, en volg de remedie op met systeembeheerders.
- Identiteit, toegang en platformbeveiliging
- Definieer en monitor toegangsnormen (MFA, SSO, minste privilege, joiner/mover/leaver processen) over kernplatforms zoals Google Workspace en Salesforce.
- Adviseer Product & Platform Engineering over veilige ontwerppraktijken voor B Lab's digitale producten.
- Beveiligingsbeleid ontwikkeling en bewustwording
- Beheer en onderhoud het informatiebeveiligingsbeleid, inclusief de procedures die het ondersteunen.
- Bezit het netwerkbrede beveiligingsbewustzijnsprogramma (KnowBe4), inclusief training en phishing-simulaties.
- Incidentrespons en veerkracht
- Beheer het incidentresponsplan, inclusief detectie, escalatie, communicatie en post-incident beoordeling.
- Dien als hoofdcoördinator tijdens beveiligingsincidenten.
- Naleving en risicobeheer ondersteuning
- Ondersteun de naleving van gegevensbescherming in de regio's waar B Lab actief is, in samenwerking met juridische en andere teams.
Over jou
- 3+ jaar ervaring in informatiebeveiliging, IT-governance, risico en compliance (GRC), of een nauw verwant veld.
- Sterk begrip van netwerconcepten, cybersecurity en het implementeren van best practices.
- Ervaring met het ontwikkelen of onderhouden van incidentrespons- en bedrijfscontinuïteitsplannen.
Compensatie Details
- Een jaarsalaris in de range van €51,000 - €61,000 (inclusief vakantiegeld) op basis van ervaring en vaardigheden.
- 20 vakantiedagen per jaar, pro rata naar je startdatum.
- Flexibiliteit om 3 drijvende vakantiedagen en 2 persoonlijke dagen te gebruiken.
Dit is een Full-Time rol (40 uur per week, 5DWW) zonder optie voor parttime werk. Deze functie is voor Amsterdam, NLD. De kandidaat moet werkautorisatie hebben om in Nederland te werken zonder beperkingen.
Wervingsproces
We vereisen alle volgende documenten om je aanvraag te overwegen: CV en volledige antwoorden op onze standaard set van sollicitatievragen.
IT Security & Compliance Lead (Amsterdam, NLD) werkgever: B Lab
B Lab is een uitstekende werkgever die zich inzet voor de groei en ontwikkeling van zijn medewerkers. Met een remote-first werkcultuur biedt het bedrijf flexibiliteit en een sterke focus op samenwerking, terwijl het ook mogelijkheden biedt voor professionele ontwikkeling in de snel evoluerende wereld van IT-beveiliging. Werken vanuit Amsterdam betekent dat je deel uitmaakt van een dynamisch team dat zich richt op impact en innovatie, met een sterke nadruk op compliance en gegevensbescherming.
Hupjob Expertadvies🤫
Zo denken wij dat je IT Security & Compliance Lead (Amsterdam, NLD) kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van B Lab!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als IT Security & Compliance Lead (Amsterdam, NLD) te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij B Lab!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij B Lab. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij B Lab
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij B Lab kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
