> Markdown version of [/jobs/ext/2339266-senior-it-security-risk-advisor](https://www.wearedevelopers.com/jobs/ext/2339266-senior-it-security-risk-advisor). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Senior IT Security Risk Advisor - **Company:** Basic-Fit - **Location:** Hoofddorp, Netherlands (Remote available) - **Experience:** Expert - **Salary:** €4,800.0 - €6,800.0 - **Contract:** Permanent contract - **Skills:** Artificial Intelligence, Cyber Security, DevOps, IT Management, Systems Development Life Cycle, Software Engineering, Devsecops - **Published:** August 3, 2026 - **Apply:** https://www.adzuna.nl/details/5829199803 ## About the Role Basic-Fit Hoofddorp Voltijd NIEUWTHUISWERK Basic-Fit bevindt zich in een fase waarin digitalisering, eigen softwareontwikkeling, internationale groei, acquisities en nieuwe businessmodellen zoals franchise steeds hogere eisen stellen aan de beheersing van IT-risico's en informatiebeveiliging. Wij zoeken een ervaren securityprofessional die zich comfortabel voelt op zowel technisch als strategisch niveau. Je begrijpt hoe moderne software wordt ontwikkeld en kunt ontwikkelteams inhoudelijk uitdagen, zonder zelf verantwoordelijk te zijn voor de uitvoering of het beheer van beveiligingsmaatregelen. Je bent zelfstandig, analytisch en overtuigend. Je weet mensen mee te nemen, durft kritische vragen te stellen en bent in staat om complexe vraagstukken pragmatisch op te lossen. Je neemt eigenaarschap, bepaalt zelfstandig de aanpak binnen de afgesproken kaders en komt bij complexe vraagstukken met onderbouwde oplossingen en adviezen. * Minimaal 8 jaar relevante ervaring binnen cybersecurity, IT Risk, Security Architecture of Security Assurance, of aantoonbaar gelijkwaardig werk- en denkniveau. * Kennis van Secure Software Development, Security by Design en DevSecOps-principes, met het vermogen om DevOps-teams inhoudelijk uit te dagen en beveiligingsmaatregelen kritisch te beoordelen. * Ervaring met IT Risk Management, security governance en assurance. * Kennis van relevante frameworks zoals ISO 27001, CIS Controls en actuele wet- en regelgeving (o.a. GDPR, NIS2). * Ervaring met moderne softwarearchitecturen, cloudplatformen en de beveiligingsuitdagingen die daarbij horen. * Bewezen vermogen om stakeholders op verschillende niveaus mee te nemen, kritisch te challengen en draagvlak te creëren voor verbeteringen op het gebied van IT Risk & Security. * Uitstekende communicatieve vaardigheden en het vermogen om op alle niveaus binnen de organisatie te acteren. * Uitstekende beheersing van het Nederlands en het Engels, in woord en geschrift, gezien de internationale stakeholders binnen Basic-Fit. Pre's * Relevante certificering zoals CISSP, CISM, CISA of vergelijkbaar. * Ervaring met of aantoonbare affiniteit voor de inzet van AI, AI-agents en procesautomatisering om governance-, risk- en assuranceprocessen slimmer en efficiënter in te richten. ## Description Als Senior IT & Security Risk Advisor versterk je de 2nd Line of Defense (2LOD) en help je de organisatie haar security-volwassenheid verder te verhogen. Je bent een onafhankelijke adviseur en sparringpartner voor IT-management, Enterprise Architecture, softwareontwikkeling en leveranciers. Je combineert diepgaande kennis van cybersecurity en softwareontwikkeling met een sterk risicobewustzijn en een onafhankelijke 2LOD-blik. Je weet complexe technische vraagstukken te vertalen naar heldere risicoafwegingen en pragmatische adviezen voor zowel management als ontwikkelteams. In deze rol krijg je de kans om zichtbaar impact te maken op de verdere professionalisering van IT & Security binnen één van de grootste fitnessketens van Europa, in een internationale organisatie met een ambitieuze digitale veranderagenda. Je bent in staat zelfstandig complexe dossiers op te pakken, richting te geven aan verbeterprogramma's en de kwaliteit van besluitvorming rondom IT- en securityrisico's structureel te verhogen. In deze functie rapporteer je aan de IT Quality Officer van Basic-Fit International. Je werkt binnen een breed netwerk van stakeholders, waaronder DevOps-teams in Hoofddorp (standplaats) en Tilburg, verantwoordelijk voor bedrijfskritische digitale platformen en applicaties die dagelijks door miljoenen leden en duizenden medewerkers in zes landen worden gebruikt. Daarnaast heb je regelmatig contact met shared services-teams, collega's binnen de 2de lijn, 1LOD-functionarissen en externe auditors. * Ontwikkelen, implementeren en verder professionaliseren van het 2LOD security assurance-proces voor softwareontwikkeling, waarbij je DevOps-teams en solution-architecten uitdaagt op Security by Design, Secure SDLC en de effectiviteit van beveiligingsmaatregelen. * Bijdragen aan de verdere ontwikkeling van het IT Control Framework, securitybeleid en governanceprocessen. * Identificeren en realiseren van kansen om de 2LOD IT Security functie verder te professionaliseren door slimme inzet van AI, AI-agents en procesautomatisering, zodat risk assessments, assuranceactiviteiten en managementrapportages efficiënter en schaalbaarder worden uitgevoerd. * Opstellen van managementrapportages, risicoanalyses en adviesdocumenten voor IT-management, Executive Board en Audit & Risk Committee. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Your Manager Doesn’t Come with a User Manual (But You Can Totally Write One)](https://www.wearedevelopers.com/videos/1495-your-manager-doesn-t-come-with-a-user-manual-but-you-can-totally-write-one) - [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines) - [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform) - [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture) - [DevSecOps: Security in DevOps](https://www.wearedevelopers.com/videos/36-devsecops-security-in-devops) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs)