Senior IT Security Risk Advisor

Basic-Fit bevindt zich in een fase waarin digitalisering, eigen softwareontwikkeling, internationale groei en nieuwe businessmodellen zoals franchise steeds hogere eisen stellen aan de beheersing van IT-risico’s en informatiebeveiliging.

Jouw rol

Als Senior IT & Security Risk Advisor versterk je de 2nd Line of Defense (2LOD) en help je de organisatie haar security-volwassenheid verder te verhogen. Je bent een onafhankelijke adviseur en sparringpartner voor IT-management, Enterprise Architecture, softwareontwikkeling en leveranciers. Je combineert diepgaande kennis van cybersecurity en softwareontwikkeling met een sterk risicobewustzijn en een onafhankelijke 2LOD-blik. Je weet complexe technische vraagstukken te vertalen naar heldere risicoafwegingen en pragmatische adviezen voor zowel management als ontwikkelteams.

In deze rol krijg je de kans om zichtbaar impact te maken op de verdere professionalisering van IT & Security binnen één van de grootste fitnessketens van Europa, in een internationale organisatie met een ambitieuze digitale veranderagenda. Je bent in staat zelfstandig complexe dossiers op te pakken, richting te geven aan verbeterprogramma’s en de kwaliteit van besluitvorming rondom IT- en securityrisico’s structureel te verhogen.

In deze functie rapporteer je aan de IT Quality Officer van Basic-Fit International.

Je werkt binnen een breed netwerk van stakeholders, waaronder DevOps-teams in Hoofddorp en Tilburg, verantwoordelijk voor bedrijfskritische digitale platformen en applicaties die dagelijks door miljoenen leden en duizenden medewerkers in zes landen worden gebruikt. Daarnaast heb je regelmatig contact met shared services-teams, collega’s binnen de 2de lijn, 1LOD-functionarissen en externe auditors.

Jouw taken

• Ontwikkelen, implementeren en verder professionaliseren van het 2LOD security assurance-proces voor softwareontwikkeling, waarbij je DevOps-teams en solution-architecten uitdaagt op Security by Design, Secure SDLC en de effectiviteit van beveiligingsmaatregelen.
• Bijdragen aan de verdere ontwikkeling van het IT Control Framework, securitybeleid en governanceprocessen.
• Identificeren en realiseren van kansen om de 2LOD IT Security functie verder te professionaliseren door slimme inzet van AI, AI-agents en procesautomatisering, zodat risk assessments, assuranceactiviteiten en managementrapportages efficiënter en schaalbaarder worden uitgevoerd.
• Opstellen van managementrapportages, risicoanalyses en adviesdocumenten voor IT-management, Executive Board en Audit & Risk Committee.

Wie ben jij?

Wij zoeken een ervaren securityprofessional die zich comfortabel voelt op zowel technisch als strategisch niveau. Je begrijpt hoe moderne software wordt ontwikkeld en kunt ontwikkelteams inhoudelijk uitdagen, zonder zelf verantwoordelijk te zijn voor de uitvoering of het beheer van beveiligingsmaatregelen.

Je bent zelfstandig, analytisch en overtuigend. Je weet mensen mee te nemen, durft kritische vragen te stellen en bent in staat om complexe vraagstukken pragmatisch op te lossen. Je neemt eigenaarschap, bepaalt zelfstandig de aanpak binnen de afgesproken kaders en komt bij complexe vraagstukken met onderbouwde oplossingen en adviezen.

• Minimaal 8 jaar relevante ervaring binnen cybersecurity, IT Risk, Security Architecture of Security Assurance, of aantoonbaar gelijkwaardig werk- en denkniveau.
• Kennis van Secure Software Development, Security by Design en DevSecOps-principes, met het vermogen om DevOps-teams inhoudelijk uit te dagen en beveiligingsmaatregelen kritisch te beoordelen.
• Ervaring met IT Risk Management, security governance en assurance.
• Kennis van relevante frameworks zoals ISO 27001, CIS Controls en actuele wet- en regelgeving, waaronder GDPR en NIS2.
• Ervaring met moderne softwarearchitecturen, cloudplatformen en de beveiligingsuitdagingen die daarbij horen.
• Bewezen vermogen om stakeholders op verschillende niveaus mee te nemen, kritisch te challengen en draagvlak te creëren voor verbeteringen op het gebied van IT Risk & Security.
• Uitstekende communicatieve vaardigheden en het vermogen om op alle niveaus binnen de organisatie te acteren.
• Uitstekende beheersing van het Nederlands en het Engels, in woord en geschrift, gezien de internationale stakeholders binnen Basic-Fit.

Pre’s

• Relevante certificering zoals CISSP, CISM, CISA of vergelijkbaar.
• Ervaring met of aantoonbare affiniteit voor de inzet van AI, AI-agents en procesautomatisering om governance-, risk- en assuranceprocessen slimmer en efficiënter in te richten.

Wat bieden wij jou?

Als Senior IT Security Risk Advisor krijg je de ruimte om impact te maken en jezelf verder te ontwikkelen in een dynamische, internationale omgeving.

Wat kun je van ons verwachten

• Opleiding & ontwikkeling: Onbeperkt toegang tot GoodHabitz en LinkedIn Learning.
• Carrièremogelijkheden: Veel ruimte voor groei op professioneel en persoonlijk vlak.
• Werkplezier: Een informele, internationale en nuchtere werksfeer. Omdat we samenwerken belangrijk vinden, werken we vier dagen per week op kantoor en één dag vanuit huis.
• Innovatie: Jouw ideeën dragen bij aan strategische projecten die direct zichtbaar zijn voor miljoenen leden.
• Secundaire arbeidsvoorwaarden: Reiskostenvergoeding, fietsplan, zorgverzekeringkorting, thuiswerkvergoeding en pensioenregeling (52% premie door Basic-Fit).
• Sport: Toegang tot onze gym op het hoofdkantoor.

Over Basic-Fit

Basic-Fit is de Europese leider in de value-for-money fitnessmarkt, met meer dan 4,7 miljoen leden in 1.650+ clubs in 6 landen. We blijven groeien en verbeteren ons voortdurend.