Security Culture & Client Expert – Cybersecurity in Amsterdam

Locatie: Amstelveen, Nederland

Startdatum: 2 november 2026 / Zo snel mogelijk

Einddatum: 31 oktober 2027

Uren: 36 uur per week

Werkomgeving: Hybride - Dinsdag en donderdag op locatie

Talen: Vloeiend Nederlands en Engels (verplicht)

Contracttype: Contract / Freelance (ZZP toegestaan)

Duur: 12 maanden

Over de rol

We zijn op zoek naar een ervaren en hands-on Security Culture & Client Expert om de cybersecuritybewustzijn, beveiligingscultuur en gedragsweerbaarheid binnen een grote financiële dienstverleningsorganisatie te versterken. Naarmate cyberdreigingen blijven evolueren, vooral met de opkomst van AI-gestuurde aanvallen, moeten organisaties ervoor zorgen dat medewerkers, management en klanten in staat zijn om risico's te herkennen en gepast te reageren. Deze rol richt zich op de menselijke kant van cybersecurity, waarbij gedragsverandering, cybersecuritybewustzijn, stakeholderbetrokkenheid en projectmanagement worden gecombineerd om praktische initiatieven te ontwikkelen die veilig gedrag aanmoedigen.

Je werkt nauw samen met senior management, IT-beveiligingsteams, klantgerichte afdelingen en andere zakelijke stakeholders om een positieve beveiligingscultuur te creëren waarin medewerkers zich zelfverzekerd voelen in het identificeren, rapporteren en reageren op potentiële dreigingen. Dit is een hands-on functie die iemand vereist die zelfstandig kan onderzoeken, ontwerpen, coördineren en beveiligingsbewustzijnsinitiatieven kan uitvoeren van concept tot uitvoering en evaluatie.

Belangrijkste verantwoordelijkheden

• Beveiligingscultuur & Gedragsverandering
  • Onderzoek en identificeer kansen om het beveiligingsbewustzijn en de cultuur te versterken binnen management, interne teams en klantgerichte omgevingen.
  • Ontwerp en implementeer praktische cybersecurity-interventies die positief gedrag aanmoedigen.
  • Promoot veilige werkpraktijken, waaronder identiteitsverificatie, vroegtijdige incidentrapportage en proactief risicobewustzijn.
  • Ontwikkel initiatieven die positief rolmodelgedrag door managers en senior leiderschap aanmoedigen.
  • Pas gedragsinzichten en principes van organisatiepsychologie toe ter ondersteuning van duurzame beveiligingsverbeteringen.
  • Creëer psychologisch veilige omgevingen waarin medewerkers zich comfortabel voelen om beveiligingszorgen te rapporteren.
• Cybersecuritybewustzijn & Educatie
  • Ontwikkel en lever boeiende beveiligingsbewustzijnscampagnes, educatief materiaal en interactieve interventies.
  • Ontwerp initiatieven die inspelen op opkomende cybersecurityrisico's, waaronder AI-gestuurde cyberdreigingen.
  • Ondersteun de uitvoering van interventies voor beveiligingscultuur in overeenstemming met relevante regelgeving, inclusief ECB-eisen.
  • Vertaal complexe cybersecurityonderwerpen naar toegankelijke, praktische richtlijnen voor technische en niet-technische doelgroepen.
  • Werk samen met interne teams om ervoor te zorgen dat beveiligingsbewustzijnsinitiatieven relevant zijn voor hun dagelijkse activiteiten.
• Projectmanagement & Stakeholderbetrokkenheid
  • Beheer projecten voor beveiligingscultuur en bewustzijn van het beginonderzoek en planning tot implementatie en evaluatie.
  • Betrek senior stakeholders, IT-beveiligingsspecialisten, zakelijke teams en klantgerichte afdelingen.
  • Coördineer meerdere werkstromen, waarbij je ervoor zorgt dat afgesproken doelstellingen, tijdlijnen en resultaten worden behaald.
  • Presenteer onderzoeksresultaten, aanbevelingen en projectvoortgang aan relevante stakeholders.
  • Meet en evalueer de effectiviteit van beveiligingsbewustzijnsinitiatieven en doe aanbevelingen voor verbeteringen.
• Evenementen & Beveiligingsbetrokkenheid
  • Coördineer en ondersteun het cybersecurity-evenementenprogramma van de organisatie.
  • Neem de leiding over het Team Security Moments (TSM)-initiatief, ontworpen om cybersecurity in de dagelijkse werkgewoonten van medewerkers te verankeren.
  • Beoordeel en verbeter bestaande Team Security Moments en ontwikkel nieuwe inhoud en activiteiten.
  • Promoot bewustzijnsinitiatieven binnen afdelingen om betrokkenheid en participatie te vergroten.
  • Leid de planning, coördinatie en uitvoering van Cybersecurity Month in oktober 2027.
  • Ondersteun de ontwikkeling van boeiende presentaties, video's, workshops en interactieve beveiligingsoefeningen.

Vereiste vaardigheden & ervaring

• Eerdere ervaring in cybersecuritybewustzijn, beveiligingscultuur, gedragsverandering, organisatiepsychologie, leren & ontwikkeling, of een nauw verwant veld.
• Sterk begrip van cybersecurityrisico's en het belang van menselijk gedrag bij het voorkomen van beveiligingsincidenten.
• Bewezen ervaring in het zelfstandig beheren van projecten van concept tot succesvolle levering.
• Ervaring met het ontwikkelen en leveren van bewustwordingscampagnes, gedragsinterventies, trainingsinitiatieven of educatieve programma's.
• Sterke onderzoeks- en analytische vaardigheden, met het vermogen om bevindingen om te zetten in meetbare verbeteringen.
• Uitstekende vaardigheden in stakeholdermanagement, inclusief ervaring met het betrekken van senior leiderschap en cross-functionele teams.
• Sterke presentatie-, communicatie- en faciliteringsvaardigheden.
• Vermogen om complexe technische of beveiligingsgerelateerde informatie aan niet-technische doelgroepen te communiceren.
• Proactieve, creatieve en hands-on benadering van probleemoplossing en projectlevering.
• Vermogen om strategisch denken te combineren met praktische implementatie.
• Professionele vloeiendheid in het Nederlands en Engels is essentieel.

Wenselijke vaardigheden

• Eerdere ervaring binnen de banksector, financiële dienstverlening of een andere gereguleerde omgeving.
• Kennis van frameworks voor cybersecuritybewustzijn en metingen van beveiligingscultuur.
• Bekendheid met AI-gerelateerde cybersecuritydreigingen en bijbehorende gedragsrisico's.
• Ervaring met het toepassen van gedragswetenschap of organisatiepsychologie op beveiligingsinitiatieven.
• Inzicht in de ECB-regelgeving met betrekking tot cybersecuritybewustzijn en organisatorische veerkracht.
• Ervaring met het organiseren van cybersecurity-evenementen, bewustzijnsmaanden of interne betrokkenheidscampagnes.
• Vaardigheden in videoproductie, -bewerking of ontwikkeling van multimedia-inhoud.

Wat maakt deze rol interessant?

• Kans om cybersecuritygedrag te beïnvloeden binnen een grote, complexe organisatie.
• Direct samenwerken met beveiligingsleiders, zakelijke stakeholders en klantgerichte teams.
• Combineer cybersecurityexpertise met psychologie, communicatie en creatieve betrokkenheid.
• Neem de leiding over initiatieven voor beveiligingscultuur met zichtbare impact op de business.
• Leid belangrijke betrokkenheidsactiviteiten, waaronder Cybersecurity Month 2027.
• Word lid van een toegewijd team voor beveiligingscultuur en transformatie binnen de bredere CISO-organisatie.

Ideale kandidaatprofiel

De ideale kandidaat is een Cybersecurity Awareness Specialist, Security Culture Consultant, Security Behaviour Change Specialist of Security Learning & Development Professional die het leuk vindt om cybersecurityuitdagingen om te zetten in praktische, mensgerichte oplossingen. Je bent geen puur technische cybersecurity-engineer. In plaats daarvan begrijp je de menselijke factoren achter cyberrisico's en heb je ervaring met het beïnvloeden van gedrag door middel van effectieve communicatie, training, onderzoek en betrokkenheid. Je voelt je comfortabel om zelfstandig te werken, senior stakeholders te beheren en initiatieven te leveren die betekenisvolle, blijvende verbeteringen in de beveiligingscultuur creëren.