> Markdown version of [/jobs/ext/2725094-information-security-officer](https://www.wearedevelopers.com/jobs/ext/2725094-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # information security officer - **Company:** Brand New Day - **Location:** AMSTERDAM ZUIDOOST, Netherlands (Remote available) - **Experience:** Experienced - **Salary:** €5,000.0 - €6,000.0 - **Contract:** Permanent contract - **Skills:** Software System Penetration Testing, Control Objectives for Information and Related Technology (COBIT), Cyber Security - **Published:** September 5, 2026 - **Apply:** https://startup.jobs/information-security-officer-riskmanagement-brand-new-day-9614613 ## About the Role Jij bent iemand die energie krijgt van het verbeteren van informatiebeveiliging binnen een organisatie waar je écht invloed hebt. Je vindt het leuk om complexe risico's begrijpelijk te maken en weet mensen mee te nemen in je adviezen. Je bent analytisch sterk, kritisch waar nodig en pragmatisch waar het kan. Je schakelt gemakkelijk tussen directie, IT-specialisten en leveranciers en voelt je prettig in een organisatie waar verantwoordelijkheid laag in de organisatie ligt. Daarnaast beschik je over: * minimaal drie jaar relevante werkervaring als information security officer of vergelijkbare ervaring in een tweede-lijnsfunctie binnen de financiële sector * ervaring met informatiebeveiligingsraamwerken zoals ISO 27001, NIST, COBIT en relevante wet- en regelgeving zoals DORA * ervaring met het uitvoeren van risicoanalyses en het beoordelen van beheersmaatregelen * kennis van assurance-rapportages zoals ISAE 3000, ISAE 3402 en SOC 1/SOC 2 * ervaring met security-awarenessprogramma's en penetratietesten * HBO- of WO-werk- en denkniveau * goede beheersing van de Nederlandse en Engelse taal ## Description In deze functie ben je voor onze organisatie de onafhankelijke sparringpartner op het gebied van informatiebeveiliging. Je adviseert management en directie over risico's, daagt de eerste lijn uit en helpt ons steeds een stap verder te komen. Je combineert strategisch denken met een pragmatische aanpak. Je ontwikkelt beleid, beoordeelt risico's en ziet erop toe dat beheersmaatregelen ook daadwerkelijk effectief zijn. Daarnaast volg je de ontwikkelingen binnen het vakgebied op de voet. Cyberdreigingen, technologische ontwikkelingen en nieuwe wet- en regelgeving, zoals DORA, staan niet stil. Jij zorgt ervoor dat Brand New Day daarop blijft anticiperen, en onze informatiebeveiliging continu aansluit bij een snel veranderende omgeving. Juist die combinatie van vooruitkijken, adviseren én daadwerkelijk verbeteren maakt deze functie zo interessant. Als information security officer maak je deel uit van de afdeling riskmanagement (tweede lijn). Vanuit deze onafhankelijke rol houd je toezicht op de beheersing van informatiebeveiligingsrisico's binnen de bank. * het verder ontwikkelen van het informatiebeveiligingsbeleid en het Information Security Risk & Control Framework en het borgen van de implementatie en naleving van DORA * het monitoren van de effectiviteit van informatiebeveiligingsmaatregelen en hierover rapporteren aan management en directie * het adviseren van de business over nieuwe risico's, wet- en regelgeving en passende beheersmaatregelen * het analyseren van cyberdreigingen, incidenten, kwetsbaarheden en trends en deze vertalen naar concrete verbeteringen * het beheren en verder ontwikkelen van ons beleid op het gebied van businesscontinuitymanagement en het beoordelen van disaster-recoveryplannen * het opstellen, monitoren en evalueren van ons ethical-hacking- en penetratietestprogramma * het uitvoeren van risicoanalyses op cloud- en IT-dienstverleners en bijdragen aan een beheerste samenwerking met onze externe leveranciers * het beoordelen van nieuwe initiatieven en projecten op informatiebeveiligingsrisico's en hierover onafhankelijk adviseren Je werkt daarbij intensief samen met collega's van IT, compliance, privacy, operational-riskmanagement en met externe leveranciers. Ook neem je deel aan het Information Security Incident Response Team (ISIRT). Geen dag is hetzelfde. De ene dag bespreek je een risicoanalyse met de directeur IT, de andere presenteer je een rapportage aan de directie of beoordeel je de uitkomsten van een penetratietest. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Hacking Kubernetes: Live Demo Marathon](https://www.wearedevelopers.com/videos/488-hacking-kubernetes-live-demo-marathon) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) ## Related Articles - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)