> Markdown version of [/jobs/ext/3662420-cybersecurity-specialist-groepsniveau-nis2-governance](https://www.wearedevelopers.com/jobs/ext/3662420-cybersecurity-specialist-groepsniveau-nis2-governance). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cybersecurity Specialist - Groepsniveau | NIS2 & Governance

- **Company:** QRS - Quality Recruitment Services
- **Location:**  (Antwerpen), Belgium (Remote available)
- **Salary:** €48,000.0 - €72,000.0
- **Contract:** Permanent contract
- **Skills:** Cloud Engineering, Cyber Security, DevOps, Disaster Recovery, Identity and Access Management, Software Vulnerability Management, Data Logging, Information Technology, Devsecops
- **Published:** October 10, 2026
- **Apply:** https://www.careerjet.be/jobad/bec60dd09acc098e8390a52af72aabea1a

## About the Role

* Je hebt een bachelordiploma in informatica of een gelijkwaardige richting.

 * Je hebt ervaring in een second-line securityrol, zoals architectuur, risk, governance of assurance. Je kijkt verder dan de pure techniek.

 * Je hebt een gedegen kennis van ISO/IEC 27001 en NIS2 en van de best practices in cybersecurity.

 * Je hebt affiniteit met zowel klassieke IT/OT-security als cloud-native en DevSecOps. Ervaring in beide werelden is een grote troef.

 * Een certificering zoals CISSP is een sterke plus.

 * Je bent een verbinder. Je legt complexe securitymaterie even helder uit aan een productieteam als aan softwareontwikkelaars.

 * Je werkt autonoom en weet van aanpakken. Je overtuigt en beïnvloedt, ook zonder hiërarchische zeggenschap.

 * Je bent pragmatisch, stressbestendig en gedreven om ambitieuze doelen te halen.

 * Je volgt de nieuwste trends, tools en dreigingen op de voet.

 * Je spreekt en schrijft vlot Nederlands en Engels.

## Description

Je ziet risico's voor anderen ze opmerken. Je weet dat goede security niet in een beleidsdocument blijft steken, maar werkt in de praktijk. Je haalt energie uit het moment waarop een strategie verandert in iets concreets, meetbaars en werkbaars. Zit je nu ja te knikken? Dan hebben we een rol voor jou met echte impact.
Voor onze klant, een gevestigde Belgische technologiegroep met internationale groeiambities, zoeken we een Cybersecurity Specialist op groepsniveau. Je wordt de rechterhand van de CISO en bouwt mee aan het security-fundament van een groep met twee heel verschillende werelden:

 * een productiebedrijf met een uitgesproken IT/OT-securityprofiel;

 * een cloud-native softwarebedrijf dat slimme, geconnecteerde oplossingen ontwikkelt.

Twee culturen en twee technologiestacks, met één securityvisie. En jij brengt die samen.
Jouw rol: architect, regisseur en waakhond
Je beheert niet zelf elke firewall. Je zorgt er wel voor dat de juiste controls bestaan, dat ze werken en dat ze aantoonbaar effectief zijn. De IT- en DevOps-teams van beide divisies blijven verantwoordelijk voor de dagelijkse uitvoering. Jij bewaakt de lat en legt die hoger.
Concreet:

 * Van strategie naar praktijk: je vertaalt de groepsstrategie, standaarden en risicobereidheid van de CISO naar concrete, testbare controls en duidelijke bewijsvereisten.

 * NIS2 als rode draad: je stuurt mee het NIS2-compliancetraject van de groep en zorgt dat audits vlot verlopen.

 * Risico's in kaart: je faciliteert risicoanalyses en threat modelling. Je coördineert vulnerability management: je prioriteert, bevraagt remediatieplannen kritisch en verifieert of ze effectief zijn afgerond.

 * Security by design: je reviewt infrastructuur-, cloud-, applicatie- en OT-projecten. Je adviseert over IAM, logging, segmentatie, secrets, encryptie en herstel.

 * Detectie en respons: je bepaalt mee de SIEM/SOC-use cases en escalatiecriteria, samen met de divisies en externe SOC-partners. Je ondersteunt incidentanalyse, forensisch onderzoek en post-incident reviews.

 * Continuïteit onder controle: je geeft assurance over business continuity en disaster recovery door back-up- en hersteltesten te beoordelen.

 * Governance die leeft: je ondersteunt de CISO met het groepsrisicoregister, KPI/KRI-rapportering en control testing, volgens het three-lines-of-defence-model.

 * Mensen meekrijgen: je maakt security tastbaar met praktische trainingen en workshops.