> Markdown version of [/jobs/ext/1568697-information-security-specialist-b](https://www.wearedevelopers.com/jobs/ext/1568697-information-security-specialist-b). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Specialist B - **Company:** Finabank - **Location:** Netherlands (Remote available) - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Control Objectives for Information and Related Technology (COBIT), Cyber Security, Information Technology Audit, Information Security Management System - **Published:** July 31, 2026 - **Apply:** https://finabanknv.com/over-finabank/vacatures/information-security-specialist-b/ ## About the Role * Je beschikt over een afgeronde bacheloropleiding in Information Security, IT Audit, Risk Management, Cybersecurity, IT of vergelijkbaar; * Je hebt minimaal 3 jaar relevante werkervaring binnen information security, IT-audit, risk of compliance, cybersecurity of vergelijkbaar vakgebied; * Je beschikt over kennis van informatiebeveiligingsstandaarden en governance frameworks waaronder ISO 27001, NIST en COBIT, * Je hebt ervaring met of aantoonbare kennis van ISMS, risk assessments, control testing, monitoring en rapportages; * Certificeringen zoals Security+, CISA, CRISC of ISO 27001 zijn een pré; * Ervaring binnen een gereguleerde omgeving of financiële instelling is een pré; * Je kunt operationele en technische informatie vertalen naar risico's, conclusies en heldere managementrapportages; * Je werkt nauwkeurig, communiceert helder en weet op een professionele manier door te vragen. Integriteit, onafhankelijkheid en kwaliteit staan centraal in jouw werkwijze. ## Description Als Information Security Specialist B draag je bij aan de onafhankelijke beheersing van de informatiebeveiligingsrisico's binnen Finabank. Je voert risicoanalyses, control reviews, monitoringsactiviteiten uit en ondersteunt het beheer van het Information Security Management System, hierna ISMS. Je beoordeelt en challenge't de eerste lijn op het gebied van informatiebeveiliging en rapporteert over risico's, tekortkomingen en de voortgang van beheersmaatregelen. * Uitvoeren van en ondersteunen bij information security risk assessments en onafhankelijke control reviews; * Beoordelen van IT-wijzigingen, projecten, systemen en processen; * Monitoren van KPI's, KRI's, incidenten, kwetsbaarheden, beleidsuitzonderingen en openstaande acties; * Beoordelen en challengen van eerstelijnsrapportages, bewijsstukken en voorgestelde actieplannen; * Signaleren, vastleggen en rapporteren van control gaps, risico's en afwijkingen; * Onderhouden en actualiseren van ISMS-documentatie, risicoregisters, bevindingenregisters en rapportages; * Ondersteunen bij ontwikkelen en actualiseren van beleid, standaarden en richtlijnen * Coordineren en beoordelen van evidence voor interne en externe audits en certificeringstrajecten; * Opstellen van dashboards, risicoanalyses en managementrapportages; * Uitvoeren van of ondersteunen bij leveranciersbeoordelingen en awareness-activiteiten; * Adviseren over informatiebeveiligingsrisico's en passende beheersmaatregelen; * Tijdig escaleren van materiele risico's, KRI-overschrijdingen en onvoldoende beheersmaatregelen; * Samenwerken met ERM, Compliance, Legal, Internal Audit en eerstelijnsafdelingen met behoud van onafhankelijkheid. ## Related Videos - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Communicate efficiently with Software Architecture Diagrams](https://www.wearedevelopers.com/videos/379-communicate-efficiently-with-software-architecture-diagrams) - [Fireside Chat: AI and Sustainability - Thorsten Jonas](https://www.wearedevelopers.com/videos/1769-fireside-chat-ai-and-sustainability-thorsten-jonas) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) - [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue) - [Making Interactions Accessible to All Users](https://www.wearedevelopers.com/videos/649-making-interactions-accessible-to-all-users) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [Average Salary in The Netherlands](https://www.wearedevelopers.com/magazine/272-average-salary-in-the-netherlands) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development)