IT Security Risk Advisor

Basic-Fit is in a fase waarin digitalisering, interne softwareontwikkeling, internationale groei, overnames en nieuwe businessmodellen zoals franchising steeds hogere eisen stellen aan het beheer van IT-risico's en informatiebeveiliging.

Als IT & Security Risk Advisor versterk je de 2nd Line of Defense (2LOD) en help je de organisatie om haar beveiligingsmaturiteit verder te verhogen. Je bent een onafhankelijke adviseur en sparringpartner voor DevOps-teams, solution architects, IT-management, Enterprise Architecture en leveranciers. Je combineert diepgaande kennis van cybersecurity en softwareontwikkeling met een sterk risicobewustzijn en een onafhankelijke 2LOD-perspectief. Je weet complexe technische kwesties te vertalen naar duidelijke risicoanalyses en pragmatische adviezen voor zowel management als ontwikkelingsteams.

In deze rol krijg je de kans om een zichtbare impact te maken op de verdere professionalisering van IT & Security binnen een van de grootste fitnessketens in Europa, in een internationale organisatie met een ambitieuze digitale veranderagenda. Je bent in staat om zelfstandig complexe dossiers op te pakken, richting te geven aan verbeterprogramma's en structureel de kwaliteit van besluitvorming rondom IT- en beveiligingsrisico's te verhogen.

Je rapporteert aan de IT Quality Officer van Basic-Fit International en werkt binnen een breed netwerk van belanghebbenden, waaronder DevOps-teams in Hoofddorp en Tilburg, verantwoordelijk voor bedrijfskritische digitale platforms en applicaties die dagelijks door miljoenen leden en duizenden medewerkers in zes landen worden gebruikt.

Je taken:

• Ontwikkelen, implementeren en verder professionaliseren van het 2LOD-beveiligingsborgingsproces voor softwareontwikkeling, waarbij je DevOps-teams en solution architects uitdaagt op Security by Design, Secure SDLC en de effectiviteit van beveiligingsmaatregelen.
• Bijdragen aan de verdere ontwikkeling van het IT Control Framework, beveiligingsbeleid en governanceprocessen.
• Identificeren en realiseren van kansen om de 2LOD IT Security-functie verder te professionaliseren door slim gebruik te maken van AI, AI-agenten en procesautomatisering.
• Voorbereiden van managementrapportages, risicoanalyses en adviesdocumenten voor IT-management, de Raad van Bestuur en het Audit & Risk Committee.

Wie ben jij?

We zijn op zoek naar een ervaren beveiligingsprofessional die zich zowel op technisch als strategisch niveau comfortabel voelt. Je begrijpt hoe moderne software wordt ontwikkeld en kunt ontwikkelingsteams inhoudelijk uitdagen, zonder zelf verantwoordelijk te zijn voor de uitvoering of het beheer van beveiligingsmaatregelen.

Je bent onafhankelijk, analytisch en overtuigend. Je weet mensen mee te nemen, durft kritische vragen te stellen en bent in staat om complexe vraagstukken pragmatisch op te lossen. Je neemt verantwoordelijkheid, bepaalt zelfstandig de aanpak binnen afgesproken kaders en komt met goed onderbouwde oplossingen en adviezen voor complexe vraagstukken.

Vereisten:

• Minimaal 5 jaar relevante ervaring in cybersecurity, IT Risk, Security Architecture of Security Assurance, of aantoonbaar gelijkwaardig werk- en denkniveau.
• Kennis van Secure Software Development, Security by Design en DevSecOps-principes.
• Ervaring met IT Risk Management, beveiligingsgovernance en assurance.
• Kennis van relevante kaders zoals ISO 27001, CIS Controls en actuele wetgeving en regelgeving (inclusief GDPR, NIS2).
• Ervaring met moderne softwarearchitecturen, cloudplatforms en de bijbehorende beveiligingsuitdagingen.
• Uitstekende communicatieve vaardigheden en het vermogen om op alle niveaus binnen de organisatie te opereren.
• Uitstekende beheersing van het Engels, zowel mondeling als schriftelijk.
• Gecertificeerd, of aantoonbaar actief bezig met certificering, in ten minste een van de volgende: CISSP, CISM of CISA (of gelijkwaardig).

Aanbod:

Bij Basic-Fit draait het niet alleen om werk, maar om jouw groei. Als IT Security Risk Advisor krijg je de ruimte om impact te maken en jezelf verder te ontwikkelen in een dynamische, internationale omgeving.

• Training & ontwikkeling: Onbeperkte toegang tot GoodHabitz en LinkedIn Learning.
• Carrièremogelijkheden: Ruimte voor groei, zowel professioneel als persoonlijk.
• Werkplezier: Een informele, internationale en nuchtere werksfeer.
• Salaris: Een bruto maandsalaris tussen 4.800 en 6.800 op basis van 40 uur, afhankelijk van jouw ervaring en achtergrond.
• Secundaire voordelen: Reiskostenvergoeding, fietsplan, korting op zorgverzekering, thuiswerkvergoeding en pensioenregeling (52% premie betaald door Basic-Fit).
• Sport: Toegang tot onze gym op het hoofdkantoor.

Over Basic-Fit

Basic-Fit is de Europese leider in de waarde-voor-je-geld fitnessmarkt, met meer dan 4,7 miljoen leden in 1.650+ clubs in 6 landen. We blijven groeien en verbeteren. Ben je op zoek naar een plek waar je impact kunt maken en plezier hebt in je werk? Dan ben je bij ons aan het juiste adres!

Wat maakt ons uniek?

• Werken met impact: Wat je doet maakt een verschil.
• Samenwerking: Iedereen werkt samen om doelen te bereiken en successen te vieren.
• Diversiteit en inclusie: Iedereen is welkom in onze werkomgeving.

Ben je klaar voor je volgende avontuur? Solliciteer en we nemen zo snel mogelijk contact met je op.

Vragen? Neem gerust contact op met Yara via yara.vanbodegom@basic-fit.com.