> Markdown version of [/jobs/ext/2238587-medior-applicatie-security-consultant-voor-cyber-security-roadmap-gvb](https://www.wearedevelopers.com/jobs/ext/2238587-medior-applicatie-security-consultant-voor-cyber-security-roadmap-gvb). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Medior Applicatie Security Consultant voor Cyber Security Roadmap GVB - **Company:** ICQ-Flex Profs BV - **Location:** Amsterdam, Netherlands (Remote available) - **Experience:** Experienced - **Contract:** Temporary contract - **Skills:** Cyber Security, PCI Data Security Standards, Information Security Management System, Information Technology - **Published:** August 26, 2026 - **Apply:** https://www.icq.jobs/vacatures/vacature-medior-applicatie-security-consultant-voor-cyber-security-roadmap-gvb-454711-11.html ## About the Role 1. Je beheerst de Nederlandse taal zowel woord als geschrift. 2. Je bent in het bezit van een afgerond HBO diploma. 3. Je hebt aantoonbaar relevante werkervaring, bij voorkeur met het inrichten van cybersecurity voorziening voor middelgrote tot grote organisaties. 1. Je beheerst de Engelse taal zowel woord als geschrift. 2. Je beschikt over goede kennis van zowel ICT als bedrijfsvoering. 3. Je hebt een brede blik en kunt informatiebeveiliging benaderen vanuit mensen, processen en techniek. 4. Je hebt ervaring met complexe ICT-landschappen met een hoge mate van outsourcing. 5. Je bent in het bezit van één van de volgende CISM / CISA / CISSP Certificering of vergelijkbaar. Kan op HBO/WO-niveau werken en denken; - Beschikt over goede kennis van zowel ICT als bedrijfsvoering; - Je hebt een brede blik en kunt informatiebeveiliging benaderen vanuit mensen, processen en techniek; - Proactief en heeft goede communicatie- en adviesvaardigheden; - Toont eigenaarschap. Je staat voor je vak en bent gedreven GVB veilig te maken; - Analytisch sterk; - Overtuigend; - Resultaatgericht; - Communicatief sterk; - Nauwkeurig; - Sensitief. ## Description De functie 'applicatie security consultant' is de brug tussen de cyber security afdeling en de business afdelingen van GVB. Een applicatie security consultant is proactief en heeft goede communicatie- en adviesvaardigheden, die zich staande kan houden als adviseur in een complexe organisatie. Dit project focust zich op het beveiligen van de individuele IT applicaties en assets, de kroonjuwelen van GVB. In samenwerking met Architectuur wordt voor elke applicatie of asset een risicoanalyse uitgevoerd. Door het Business Impact Assessment (BIA) proces te doorlopen worden de benodigde cyber security maatregelen vastgesteld op basis van het GVB informatie beveiligingsbeleid en de Standard of Good Practice 2020 van ISF. Je denkt vanuit risicomanagementperspectief (pro-actief) mee in oplossingen en geeft richting aan applicatie eigenaren bij de implementatie van benodigde maatregelen. Als 'applicatie security consultant' help jij bij het doorlopen van de plan, do, check, act cyclus (PDCA) voor elke applicatie en draag jij bij aan het verder beveiligen van GVB business applicaties. Hiervoor heb je een brede blik - je kunt informatiebeveiliging benaderen vanuit mensen, processen en techniek. Waar mogelijk probeer je de aar mogelijk probeer je de way of working verder te optimaliseren. De werkzaamheden worden deels vanuit huis, deel op kantoor uitgevoerd. Hybride werken is de standaard en de invulling wordt in goed overleg vastgesteld. Welke werkzaamheden gaat de interim applicatie security consultant uitvoeren? - Uitvoeren van cyber security risico analyses voor applicaties; - Vaststellen wat het huidige niveau van security maatregelen binnen de applicatie is (IST situatie); - Vaststellen wat de GAP richting de norm is (SOLL situatie); - Definiëren van een implementatieplan om naar de (acceptabele) SOLL situatie te komen; - Primair contactpunt voor applicatie eigenaren, projectteam, cybersecurity team en architectuur m.b.t. cybersecurity maatregelen; - Ondersteuning uitvoering en implementatie cyber security maatregelen; - Je denkt vanuit risicomanagementperspectief (proactief) mee in oplossingen en geeft richting in de implementatie van benodigde maatregelen; - Signaleren van afwijkingen en geven van (dwingende) adviezen; - (Ondersteunen bij het) oplossen van cyber security findings en incidenten; - (Ondersteunen bij het) uitvoeren van cyber security projecten; - Opzetten en uitvoeren van rapportages naar management (CISO en verantwoordelijk business management) en stakeholders over de risico's en compliance van applicaties; - Way of working verder optimaliseren (zoals verder inrichten ISMS, koppelingen met config. mgmt., etc.); - Bevorderen bewustwording van de GVB organisatie met betrekking tot cyber security; - Legt met het uitvoeren van cybersecurity analyses de basis voor toekomstige interne audits; - Werkt intensief samen met internal audit, risk en compliance, privacy en het cybersecurity team; - Weet van de behoefte omtrent 'multi-compliancy' (compliance aan bijv. AVG, wet politiegegevens, PCI-DSS, Wbni, wet lokaalspoor, etc. etc.) en komt met hierbij passende voorstellen. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [GitOps keeps focus on apps, not on infrastructure](https://www.wearedevelopers.com/videos/182-gitops-keeps-focus-on-apps-not-on-infrastructure) - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) - [Unlocking the potential of Digital & IT at Vodafone](https://www.wearedevelopers.com/videos/602-unlocking-the-potential-of-digital-it-at-vodafone) ## Related Articles - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)