> Markdown version of [/jobs/ext/3901328-cyber-risk-specialist](https://www.wearedevelopers.com/jobs/ext/3901328-cyber-risk-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cyber Risk Specialist

- **Company:** CAK
- **Location:** Dordrecht, Netherlands (Remote available)
- **Experience:** Experienced
- **Salary:** €5,500 - €6,500
- **Contract:** Permanent contract
- **Skills:** Software as a Service, Cyber Security, IT Management, Information Technology
- **Published:** October 24, 2026
- **Apply:** https://www.nationalevacaturebank.nl/vacature/5885737a-8e51-4e7c-99de-da7e04c44c7c/cyber-risk-specialist

## About the Role

Vind jij het een uitdaging om bij te dragen aan de digitale weerbaarheid van Promovendum? Heb je een sterke technische blik op cyberdreigingen en weet je technische kwetsbaarheden te vertalen naar concrete risico's en maatregelen? Als cyber risk specialist binnen de afdeling IT Security heb je een controlerende en adviserende rol met een sterke technische focus op cyberrisico's en governance. Je bent in deze rol verzekerd van

+ Een afgeronde hbo of wo-opleiding in de richting van Informatica, Cybersecurity of een gerelateerd vakgebied.
 + 2-5 jaar ervaring in cyberrisicoanalyse, IT-security of een vergelijkbare functie.
 + Goede mondelinge en schriftelijk Nederlandse taalvaardigheid.
 + Certificeringen zoals CISSP of CISM op zak, of al ervaring in compliance en regelgeving? Dat is een pre.

## Description

Daarbij werk je nauw samen met andere afdelingen, zoals Risk & Compliance en ICT Beheer. Je hoeft technische maatregelen niet zelf te implementeren, maar beschikt wel over voldoende technische kennis om deze inhoudelijk te beoordelen en hierover te adviseren.
Zo doe jij dat als cyber risk specialist
Als verzekeraar is het voor ons van groot belang dat onze systemen en klantgegevens goed beschermd zijn en dat we voldoen aan relevante wet- en regelgeving. Jij helpt ons om technische cyberrisico's vroegtijdig te herkennen, goed te beoordelen en beheersbaar te maken. Deze taken kun je verwachten:

 + Je beoordeelt ICT-omgevingen, applicaties, en technische architecturen op securityrisico's en adviseert over passende beveiligingsmaatregelen.
 + Je voert security-assessments uit, beoordeelt security controles en analyseert onder andere pentest- en veiligheidstestrapporten, certificeringen en audit- en assurance-rapportages.
 + Je identificeert en analyseert technische risico's, zoals kwetsbaarheden, ransomware, ongeautoriseerde toegang, datalekken, configuratiefouten en uitval, en vertaalt deze naar concrete dreigingsscenario's en mitigerende maatregelen.
 + Je beoordeelt cyberrisico's bij kritieke systemen, cloud- en SaaS-oplossingen en externe leveranciers, waarbij je ook kijkt naar technische ketenafhankelijkheden.
 + Je draagt bij aan het voldoen aan regelgeving zoals DORA en de AVG.
 + Je rapporteert en adviseert over cyberrisico's en werkt daarbij nauw samen met de afdelingen ICT Beheer, Risk & Compliance en andere stakeholders. Je weet complexe technische risico's helder te vertalen naar zowel technische als niet-technische collega's.
Heb jij…