> Markdown version of [/jobs/ext/2909170-information-security-compliance-manager](https://www.wearedevelopers.com/jobs/ext/2909170-information-security-compliance-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security & Compliance Manager - **Company:** Werk op Schiphol - **Location:** Badhoevedorp, Netherlands - **Contract:** Permanent contract - **Skills:** JIRA, Cyber Security, Topdesk, Information Security Management System, Information Technology, Servicenow - **Published:** September 15, 2026 - **Apply:** https://www.werkopschiphol.nl/vacatures/overig/information-security-amp-compliance-manager ## About the Role Je bent analytisch, zelfstandig en staat stevig in je schoenen. Je durft risico's en tekortkomingen te benoemen, maar houdt daarbij oog voor de operationele en commerciële praktijk. Verder beschik je over: * Hbo- of wo-werk- en denkniveau, bij voorkeur in informatica, cybersecurity, bedrijfskunde of een vergelijkbare richting. * Ervaring met information security governance, risicomanagement en compliance. * Kennis van ISO 27001 en bij voorkeur van EASA Part-IS, NIS2, CER en AVG. * Ervaring met risicoanalyses, beleidsontwikkeling en het onderhouden van een ISMS. * Ervaring met interne of externe audits en de opvolging van bevindingen. * Goede communicatieve vaardigheden en ervaring met stakeholdermanagement. * Kennis van IT-general controls, CIS Controls en assurance-rapportages is een pré. * Ervaring met ITIL-processen en tools zoals Jira, TOPdesk of ServiceNow is mooi meegenomen. * Een certificering zoals CISM, CISSP, CRISC, ISO 27001 Lead Implementer/Lead Auditor of CIPP/E is een pré. ## Description Als Information Security & Compliance Manager geef je richting aan de verdere ontwikkeling van informatiebeveiliging en digitale weerbaarheid binnen Corendon. Je neemt een leidende rol in het ontwikkelen, implementeren en onderhouden van het informatiebeveiligingsbeleid en het Information Security Management System (ISMS). Daarbij vertaal je wet- en regelgeving, normen en contractuele verplichtingen naar heldere en werkbare maatregelen. Je werkt bij Corendon Dutch Airlines binnen het team Safety, Compliance & Security en rapporteert aan de Head of Information Security, Risk & Resilience. Vanuit jouw expertise neem je deel aan relevante overleg- en reviewstructuren van de directie en het bestuur. Ook werk je nauw samen met de Information Security-teams van de andere bedrijven binnen Corendon. Je identificeert en beoordeelt informatiebeveiligingsrisico's bij systemen, projecten, processen, organisatorische veranderingen en leveranciers. Samen met de betrokken collega's bepaal je passende beheersmaatregelen en bewaak je de tijdige en effectieve uitvoering daarvan. Ook heb je een belangrijke rol bij de beoordeling en opvolging van informatiebeveiligingsincidenten en kwetsbaarheden. Daarnaast coördineer en begeleid je interne en externe audits. Je bewaakt de opvolging van bevindingen en verbetermaatregelen en toetst of de genomen maatregelen daadwerkelijk effectief zijn. Met heldere indicatoren, dashboards en managementrapportages geef je management, directie en bestuur inzicht in de actuele stand van informatiebeveiliging en digitale weerbaarheid. Je draagt actief bij aan een sterke securitycultuur binnen Corendon. Hiervoor ontwikkel en organiseer je gerichte awarenessactiviteiten en trainingen en help je collega's om informatiebeveiliging onderdeel te maken van hun dagelijkse werkzaamheden. * Je ontwikkelt, implementeert en onderhoudt het informatiebeveiligingsbeleid en het ISMS. * Je vertaalt onder meer ISO 27001, EASA Part-IS, Cbw/NIS2, Wwke/CER en AVG naar praktische maatregelen. * Je voert informatiebeveiligingsrisicoanalyses uit voor systemen, projecten, processen en organisatorische veranderingen. * Je beoordeelt en monitort informatiebeveiligingsrisico's bij leveranciers en andere externe partijen. * Je ondersteunt bij de beoordeling, beheersing en opvolging van incidenten en kwetsbaarheden. * Je bewaakt de security- en resilience-baseline en de bijbehorende beheersmaatregelen. * Je coördineert interne audits en beoordeelt externe audits en assurance-rapportages. * Je bewaakt de tijdige en effectieve opvolging van bevindingen en verbetermaatregelen. * Je ontwikkelt indicatoren, dashboards en rapportages voor management, directie en bestuur. * Je volgt relevante ontwikkelingen, nieuwe dreigingen en wijzigingen in wet- en regelgeving. * Je organiseert trainingen en awarenessactiviteiten. * Je adviseert gevraagd en ongevraagd over informatiebeveiliging, risico's en compliance. ## Related Videos - [Applying Agile Principles to Incident Management ](https://www.wearedevelopers.com/videos/101-applying-agile-principles-to-incident-management) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Improving quality with Agentic AI with Rovo Dev and Xray](https://www.wearedevelopers.com/videos/2005-improving-quality-with-agentic-ai-with-rovo-dev-and-xray) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [AI in Production: applied AI & enterprise use cases](https://www.wearedevelopers.com/videos/100130-ai-in-production-applied-ai-enterprise-use-cases) - [Collaboration Quantified: Lessons from Open Source Developer Networks](https://www.wearedevelopers.com/videos/1422-collaboration-quantified-lessons-from-open-source-developer-networks) ## Related Articles - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)