> Markdown version of [/jobs/ext/4067736-senior-information-security-specialist](https://www.wearedevelopers.com/jobs/ext/4067736-senior-information-security-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Information Security Specialist

- **Company:** ITSync
- **Location:** Amstelveen, Netherlands (Remote available)
- **Experience:** Expert
- **Salary:** €6,310.0 - €8,050.0
- **Contract:** Temporary to permanent
- **Skills:** Cyber Security, Identity and Access Management, Information Technology Audit, PCI Data Security Standards, Data Logging, Information Security Management System, National Institute of Standards and Technology Cybersecurity Framework, Servicenow
- **Published:** October 29, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=5e97b8f9f6e946c8

## About the Role

* Je werkt aan grootschalige ISO 27001- en NIS2-programma's in meerdere Europese landen en ziet direct het effect van je werk.
 * Je combineert inhoudelijke diepgang met hands-on uitvoering: geen rapporten voor in de la.
 * Je hebt veel autonomie en zichtbaarheid in een sterk gereguleerde, internationale omgeving.
Het is een langdurige opdracht, met ruimte om duurzame verbeteringen neer te zetten.
*

Requirements

 * 6 tot 10 jaar ervaring in Information Security, IT Risk, IT Audit en/of Compliance.
 * Aantoonbare ervaring met het implementeren en testen van security controls in een operationele IT-omgeving.
 * Ervaring met ISO/IEC 27001, bij voorkeur ook met een certificeringstraject.
 * Ervaring met het voorbereiden en begeleiden van audits en met control testing.
 * Kennis van frameworks zoals NIST CSF, CIS Controls en PCI DSS.
 * Kennis van NIS2.
 * Ervaring met GRC-tooling, bijvoorbeeld ServiceNow GRC, Archer of OneTrust.
 * Je schakelt makkelijk met technische teams en kunt eisen vertalen naar concrete, uitvoerbare stappen.
 * Professioneel Engels. Nederlands is een pré.

Pré

 * ISO 27001 Lead Implementer, CISA, CISM of CRISC.
 * Een achtergrond in audit of PCI DSS (bijvoorbeeld als QSA).
 * Ervaring in healthcare, medtech, life sciences of een andere sterk gereguleerde sector.
Ervaring bij een Big 4 of een grote internationale organisatie.
*

## Description

* Security controls implementeren en operationaliseren binnen de IT-omgeving, samen met control owners in IT Operations, development en change management.
 * Controls testen op opzet, bestaan en werking, en bewijslast rechtstreeks uit de systemen halen: IAM en access reviews, logging en monitoring, vulnerability en patch management, back-up en change.
 * Het ISMS dagelijks beheren en verbeteren in lijn met ISO/IEC 27001, inclusief de GRC-tooling.
 * Interne en externe audits hands-on voorbereiden en begeleiden: evidence verzamelen, controls valideren en auditors te woord staan.
 * Auditbevindingen, non-conformiteiten en risico's opvolgen tot ze zijn opgelost, en de voortgang helder rapporteren aan de security lead en management.
 * IT-risicoanalyses uitvoeren en de verbetermaatregelen samen met de teams oppakken.
 * NIS2-eisen vertalen naar concrete taken voor IT-teams, en zorgen dat die taken ook worden afgerond.
 * Third-party en leveranciersbeoordelingen uitvoeren op security en compliance.
 * Procedures, werkinstructies en awareness-activiteiten opstellen en uitrollen.
 * Het eerste aanspreekpunt zijn voor IT-teams met vragen over security en compliance.