> Markdown version of [/jobs/ext/2265497-it-security-en-compliance-specialist](https://www.wearedevelopers.com/jobs/ext/2265497-it-security-en-compliance-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # IT Security en Compliance Specialist - **Company:** ICQ-Flex Profs BV - **Location:** Den Haag, Netherlands (Remote available) - **Experience:** Expert - **Contract:** Temporary contract - **Skills:** Cyber Security, Information Systems, Information Technology Audit, Data Logging, Information Technology - **Published:** August 27, 2026 - **Apply:** https://www.icq.jobs/vacatures/vacature-it-security-compliance-specialist-504056-11.html ## About the Role WO diploma in Informatica, IT Audit of soortgelijk behaald. - Ten minste 5 jaar ervaring met de compliance van informatiebeveiliging en privacy, risicomanagement, AVG en ISO 27001 of de Baseline Informatiebeveiliging Overheid (BIO). - Ten minste 5 jaar ervaring met het implementeren van ISO standaarden. - Ten minste 5 jaar ervaring met het uitvoeren van risico- en gap-analyses. - Aantoonbare ervaring met logging en monitoring. - Geaccrediteerd ETSI-auditor. - Communicatief vaardig is een vereiste. - Analytisch- en probleemoplossend vermogen is een vereiste. - Gedreven persoonlijkheid is een pré. - Ervaring met applicaties die gebruik maken van een grote keten. 1. Je beschikt over minimaal 5 jaar ervaring met de compliance van informatiebeveiliging en privacy, risicomanagement en ISO 27001 of de Baseline Informatiebeveiliging Overheid (BIO). 2. Je beschikt over minimaal 5 jaar ervaring met het implementeren van ISO standaarden. 3. Je hebt minimaal 5 jaar ervaring met het uitvoeren van risico- en gap-analyses. 4. Je beschikt over een WO opleiding Informatie, IT audit of soortgelijk, aangevuld met specifieke opleidingen. 1. Je hebt ervaring en kennis van systeem logging en monitoring. 2. De mate waarin de kandidaat affiniteit/ervaring heeft met de opdrachtgever. 3. De mate waarin de kandidaat kennis en ervaring heeft met het opzetten van audittrailing voor informatiesystemen. Zelfstandig kan werken. - Constructief kan samenwerken met teams binnen en buiten CIBG. - Beschikt over een goed analytisch en probleemoplossend vermogen en vasthoudend is om te komen tot goede oplossingen. - Een proactieve houding heeft: niet bang om te vragen en initiatief te nemen. - Secuur is en een hoge kwaliteit nastreeft. - Open en toegankelijk is voor alle betrokken partijen. - Beschikt over goede communicatieve vaardigheden. ## Description De IT security en compliance specialist die we zoeken is in staat om invulling te geven aan een visiedocument Logging, Monitoring en Alerting en eventueel ingezet kan worden op andere security, compliance en risk management vraagstukken binnen de afdeling. * Het schrijven van een visie en strategie m.b.t. logging, monitoring en alerting (hierna: LMA), uitgaande van een organisatie brede bevraging en bestaande uit: + Het voeren van interviews met de verschillende belanghebbenden/stakeholders ; + Analyse en synthese; + Strategie; + Documentrevisierondes stakeholders; + Documentrondes en aanpassingen boards; * Adviseert het projectteam LMA m.b.t. realisatie van de visie LMA en security en compliance vraagstukken; * Risico- en gap-analyses op processen in het kader van de geldende normenkaders als BIO en overige van toepassing zijnde wet- en regelgeving. Vertaling van normenkaders naar door te voeren IT wijzigingen & beheerprocessen. Opstellen van voorstellen van verbeteringen in samenwerking met andere specialisten binnen de afdeling; * CIBG ondersteunen bij overige security, compliance of risk management vraagstukken. ## Related Videos - [The Future of Recruiting: Innovations and Challenges in the European IT Sector](https://www.wearedevelopers.com/videos/1056-the-future-of-recruiting-innovations-and-challenges-in-the-european-it-sector) - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Crypto-secure Data Management with In-Database Blockchain](https://www.wearedevelopers.com/videos/632-crypto-secure-data-management-with-in-database-blockchain) - [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)