In één oogopslag
- Taken: Versterk de IT-security en adviseer over risico's in een dynamische omgeving.
- Bedrijf: Basic-Fit, de Europese fitnessleider met een focus op groei en innovatie.
- Voordelen: Competitief salaris, ontwikkelingsmogelijkheden en een informele werksfeer.
- Overige informatie: Toegang tot trainingen en een gym op het hoofdkantoor.
- Waarom deze baan: Maak impact op IT-beveiliging binnen een internationale organisatie met miljoenen leden.
- Kwalificaties: Minimaal 5 jaar ervaring in cybersecurity en sterke communicatieve vaardigheden.
Het verwachte salaris ligt tussen 47385 - 57915 € per jaar.
Basic-Fit bevindt zich in een fase waarin digitalisering, eigen softwareontwikkeling, internationale groei, acquisities en nieuwe businessmodellen zoals franchise steeds hogere eisen stellen aan de beheersing van IT-risico’s en informatiebeveiliging.
Als Senior IT & Security Risk Advisor versterk je de 2nd Line of Defense (2LOD) en help je de organisatie haar security-volwassenheid verder te verhogen. Je bent een onafhankelijke adviseur en sparringpartner voor IT-management, Enterprise Architecture, softwareontwikkeling en leveranciers. Je combineert diepgaande kennis van cybersecurity en softwareontwikkeling met een sterk risicobewustzijn en een onafhankelijke 2LOD-blik. Je weet complexe technische vraagstukken te vertalen naar heldere risicoafwegingen en pragmatische adviezen voor zowel management als ontwikkelteams. In deze rol krijg je de kans om zichtbaar impact te maken op de verdere professionalisering van IT & Security binnen één van de grootste fitnessketens van Europa, in een internationale organisatie met een ambitieuze digitale veranderagenda.
Je bent in staat zelfstandig complexe dossiers op te pakken, richting te geven aan verbeterprogramma’s en de kwaliteit van besluitvorming rondom IT- en securityrisico’s structureel te verhogen. In deze functie rapporteer je aan de IT Quality Officer van Basic-Fit International. Je werkt binnen een breed netwerk van stakeholders, waaronder DevOps-teams in Hoofddorp (standplaats) en Tilburg, verantwoordelijk voor bedrijfskritische digitale platformen en applicaties die dagelijks door miljoenen leden en duizenden medewerkers in zes landen worden gebruikt. Daarnaast heb je regelmatig contact met shared services-teams, collega’s binnen de 2de lijn, 1LOD-functionarissen en externe auditors.
Jouw Taken
- Ontwikkelen, implementeren en verder professionaliseren van het 2LOD security assurance-proces voor softwareontwikkeling, waarbij je DevOps-teams en solution-architecten uitdaagt op Security by Design, Secure SDLC en de effectiviteit van beveiligingsmaatregelen.
- Bijdragen aan de verdere ontwikkeling van het IT Control Framework, securitybeleid en governanceprocessen.
- Identificeren en realiseren van kansen om de 2LOD IT Security functie verder te professionaliseren door slimme inzet van AI, AI-agents en procesautomatisering, zodat risk assessments, assuranceactiviteiten en managementrapportages efficiënter en schaalbaarder worden uitgevoerd.
- Opstellen van managementrapportages, risicoanalyses en adviesdocumenten voor IT-management, Executive Board en Audit & Risk Committee.
Wie ben jij?
Wij zoeken een ervaren securityprofessional die zich comfortabel voelt op zowel technisch als strategisch niveau. Je begrijpt hoe moderne software wordt ontwikkeld en kunt ontwikkelteams inhoudelijk uitdagen, zonder zelf verantwoordelijk te zijn voor de uitvoering of het beheer van beveiligingsmaatregelen. Ben je een uitgesproken sterke technische securityspecialist, maar nog volop in ontwikkeling in het strategisch adviseren en overtuigen van directie en senior stakeholders, dan nodigen we je ook uit te solliciteren.
Minimaal 5 jaar relevante ervaring binnen cybersecurity, IT Risk, Security Architecture of Security Assurance, of aantoonbaar gelijkwaardig werk- en denkniveau. Kennis van Secure Software Development, Security by Design en DevSecOps-principes, met het vermogen om DevOps-teams inhoudelijk uit te dagen en beveiligingsmaatregelen kritisch te beoordelen. Ervaring met IT Risk Management, security governance en assurance. Kennis van relevante frameworks zoals ISO 27001, CIS Controls en actuele wet- en regelgeving (o.a. GDPR, NIS2). Ervaring met moderne softwarearchitecturen, cloudplatformen en de beveiligingsuitdagingen die daarbij horen. Bewezen vermogen om stakeholders op verschillende niveaus mee te nemen, kritisch te challengen en draagvlak te creëren voor verbeteringen op het gebied van IT Risk & Security. Uitstekende communicatieve vaardigheden en het vermogen om op alle niveaus binnen de organisatie te acteren. Uitstekende beheersing van het Nederlands en het Engels, in woord en geschrift, gezien de internationale stakeholders binnen Basic-Fit. Je bent gecertificeerd, of aantoonbaar actief bezig met het certificeringstraject, in ten minste één van de volgende: CISSP, CISM of CISA (of vergelijkbaar).
Pre’s
- Ervaring met of aantoonbare affiniteit voor de inzet van AI, AI-agents en procesautomatisering om governance-, risk- en assuranceprocessen slimmer en efficiënter in te richten.
Wat bieden wij jou?
Bij Basic-Fit draait het niet alleen om werk, maar om jouw groei. Als Senior IT Security Risk Advisor krijg je de ruimte om impact te maken en jezelf verder te ontwikkelen in een dynamische, internationale omgeving.
Wat Kun Je Van Ons Verwachten
- Opleiding & ontwikkeling: Onbeperkt toegang tot GoodHabitz en LinkedIn Learning.
- Carrièremogelijkheden: Veel ruimte voor groei op professioneel en persoonlijk vlak.
- Werkplezier: Een informele, internationale en nuchtere werksfeer. Omdat we samenwerken belangrijk vinden, werken we vier dagen per week op kantoor en één dag vanuit huis.
- Innovatie: Jouw ideeën dragen bij aan strategische projecten die direct zichtbaar zijn voor miljoenen leden.
- Salaris: Een bruto maandsalaris tussen €4.800 en €6.800 op basis van 40 uur, afhankelijk van je ervaring en achtergrond.
- Secundaire arbeidsvoorwaarden: Reiskostenvergoeding, fietsplan, zorgverzekeringkorting, thuiswerkvergoeding en pensioenregeling (52% premie door Basic-Fit).
- Sport: Toegang tot onze gym op het hoofdkantoor.
Over Basic-Fit
Basic-Fit is de Europese leider in de value-for-money fitnessmarkt, met meer dan 4,7 miljoen leden in 1.650+ clubs in 6 landen. We blijven groeien en verbeteren ons voortdurend. Zoek jij een plek waar je impact kunt maken en plezier hebt in je werk? Dan ben je bij ons aan het juiste adres!
Wat maakt ons uniek?
- Werken met impact: Wat je doet, maakt verschil. We werken niet alleen voor, maar met onze leden, partners en teams.
- Samenwerking: Iedereen werkt samen om doelen te behalen en successen te vieren.
- Diversiteit en inclusie: Iedereen is welkom in onze werkomgeving.
Vragen? Neem gerust contact op met Yaraviayara.vanbodegom@basic-fit.com.
IT Security Risk Advisor werkgever: Basic Fit
Basic-Fit is een uitstekende werkgever die jou de kans biedt om te groeien binnen de grootste fitnessketen van Europa. Met een energieke werksfeer, flexibele werktijden en toegang tot online trainingen, zorgen we ervoor dat je jezelf kunt ontwikkelen terwijl je bijdraagt aan een gezonde en inclusieve omgeving. Bovendien geniet je van aantrekkelijke arbeidsvoorwaarden zoals een competitief salaris, vakantietoeslag en de mogelijkheid om zelf te sporten.
Hupjob Expertadvies🤫
Zo denken wij dat je IT Security Risk Advisor kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Basic Fit!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als IT Security Risk Advisor te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Basic Fit!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Basic Fit. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Basic Fit
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Basic Fit kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
