Overview
In deze rol versterk je de 2nd Line of Defense op het gebied van IT- en security risicobeoordeling. Je fungeert als sparringpartner voor IT-management, Enterprise Architecture en leveranciers, en vertaalt complexe beveiligingsvraagstukken naar pragmatische adviezen. Je werkt aan professionalisering van IT & Security binnen een grote Europese fitnessorganisatie met een ambitieuze digitale veranderagenda. Je draagt bij aan governance, risicobeoordeling en rapportages voor het management en de Audit & Risk Committee.
Arbeidsvoorwaarden / Benefits
- Onbeperkte toegang tot GoodHabitz en LinkedIn Learning
- Ruimte voor professionele groei
- Vierdaagse kantoorwerk en één dag thuiswerk
- Innovatieprojecten met zichtbare impact voor miljoenen leden
- Reiskostenvergoeding
- Fietsplan en zorgverzekeringkorting
Verantwoordelijkheden
- Ontwikkelen en professionaliseren van het 2LOD security assurance-proces voor softwareontwikkeling en Secure SDLC bij DevOps-teams
- Bijdragen aan ontwikkeling van IT Control Framework, securitybeleid en governanceprocessen
- Identificeren en realiseren kansen voor AI, AI-agents en procesautomatisering ter schaalbaarheid van risk assessments en assurance
- Opstellen van managementrapportages, risicoanalyses en adviezen voor IT-management en de Audit & Risk Committee
Belangrijkste vereisten
- Minimaal 8 jaar relevante ervaring in cybersecurity, IT Risk, Security Architecture of Security Assurance
- Kennis van Secure Software Development, Security by Design en DevSecOps-principes
- Ervaring met IT Risk Management, security governance en assurance
- Kennis van ISO 27001, CIS Controls en regelgeving zoals GDPR en NIS2
- Ervaring met moderne softwarearchitecturen, cloudplatformen en gerelateerde beveiligingsuitdagingen
- Uitstekende communicatieve vaardigheden in Nederlands en Engels
- Pre’s: relevante certificering (bijv. CISSP, CISM, CISA)
- Affiniteit met inzet van AI en procesautomatisering voor governance- en riskprocessen
- Zelfstandig
- Analytisch
- Overtuigend
- Secure Software Development
- Security by Design
- DevSecOps-principes
IT Security Risk Advisor in Hoofddorp werkgever: Jobrapido
StarPark is een uitstekende werkgever die je de kans biedt om te werken op diverse evenementen en festivals, waar je in een informele en prettige werksfeer kunt bijdragen aan de veiligheid van bezoekers. Met flexibele werkmogelijkheden en goede begeleiding vanuit het team, stimuleert StarPark persoonlijke groei en ontwikkeling, waardoor je niet alleen waardevolle ervaring opdoet, maar ook de mogelijkheid hebt om door te groeien binnen de organisatie. Wij verwelkomen iedereen, ongeacht achtergrond, en geloven dat jouw talent het belangrijkste is.
