Opleidingsniveau
HBO (WO-preferent) in informatica, cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€60000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€450 - €800 per uur
Doorgroeimogelijkheden
Senior Compliance Officer; Audit Lead; Security Architect; Head of Information Security; CISO
Competenties & vaardigheden
Technische audits, Risicoanalyse, Kennis wet- en regelgeving, Security tooling en hardening, Communicatie en advisering
Gerelateerde functies
Information Security Auditor, Security Engineer, Compliance Manager, IT-auditor
Functiebeschrijving
De Technisch Compliance Officer voert onafhankelijke cybersecurity-audits uit om de effectiviteit van processen, controles en technische maatregelen te bepalen.
De rol combineert technische validatie van beveiligingsmiddelen met juridische nalevingscontrole en advisering over governance en remediatie.
De functie omvat het opstellen van auditplannen, verzamelen van bewijslast, monitoren van risicoremediatie en het onderhouden van auditrecords.
Samenwerking met engineeringteams voor hardening, configuratiebeheer en implementatie van controls is integraal; inzetmogelijkheden variëren van vaste contracten tot zzp opdrachten, opdrachten overheid en interim werk binnen onder andere DAS-omgevingen.
Salarisindicatie
Voor contractposities ligt het salaris doorgaans tussen €60.000 en €85.000 per jaar afhankelijk van ervaring en clearance.
Senior functies kunnen tot ongeveer €90.000 per jaar opleveren bij uitgebreide verantwoordelijkheden en specialistische kennis.
Bij zzp opdrachten en interim werk liggen de dagtarieven meestal tussen €450 en €800 per dag, afhankelijk van specialisatie en opdrachtduur.
Opdrachten overheid volgen soms raamcontracten en specifieke tariefstructuren die de uiteindelijke vergoeding beïnvloeden.
Typische werkzaamheden
Opstellen en uitvoeren van auditplannen inclusief scope, testcases, bewijsverzameling en formele rapportage aan stakeholders.
Valideren en testen van systemen, hardware, software en clouddiensten op technische controls, hardening en configuratieconformiteit.
Beoordelen van naleving van relevante wet- en regelgeving zoals AVG, NIS en specifieke defensievoorschriften en het adviseren over juridische implicaties.
Adviseren en ondersteunen van engineeringteams bij remediatie, implementatie van controls en security awareness-programma’s.
Coördineren met externe autoriteiten, leveranciers en juridische teams bij incidenten, audits en compliancevragen tot afsluiting van acties.
Hoe word je specialist
Begin met een HBO- of WO-opleiding in informatica, cybersecurity of een verwant vakgebied en bouw basiskennis van netwerken en systemen op.
Verkrijg minimaal drie jaar aantoonbare werkervaring in informatiebeveiliging, incident response, auditing of engineering in hoogbeveiligde omgevingen.
Behaal relevante certificeringen zoals eCF Information Security Specialist, ISO 27001 Lead Auditor of CISSP en volg specialistische technische trainingen.
Versterk ervaring door projecten via zzp opdrachten, opdrachten overheid of interim werk, werk met DAS-processen en praktijkcases voor audit- en remediatieprojecten.
Ontwikkel technische vaardigheden in hardening, pen-testing en security tooling gecombineerd met advies- en communicatieskills om als brug tussen ops en governance te functioneren.
Opleidingsniveau
HBO (WO-preferent) in informatica, cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€60000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€450 - €800 per uur
Doorgroeimogelijkheden
Senior Compliance Officer; Audit Lead; Security Architect; Head of Information Security; CISO
Competenties & vaardigheden
Technische audits, Risicoanalyse, Kennis wet- en regelgeving, Security tooling en hardening, Communicatie en advisering
Gerelateerde functies
Information Security Auditor, Security Engineer, Compliance Manager, IT-auditor
Functiebeschrijving
De Technisch Compliance Officer voert onafhankelijke cybersecurity-audits uit om de effectiviteit van processen, controles en technische maatregelen te bepalen.
De rol combineert technische validatie van beveiligingsmiddelen met juridische nalevingscontrole en advisering over governance en remediatie.
De functie omvat het opstellen van auditplannen, verzamelen van bewijslast, monitoren van risicoremediatie en het onderhouden van auditrecords.
Samenwerking met engineeringteams voor hardening, configuratiebeheer en implementatie van controls is integraal; inzetmogelijkheden variëren van vaste contracten tot zzp opdrachten, opdrachten overheid en interim werk binnen onder andere DAS-omgevingen.
Salarisindicatie
Voor contractposities ligt het salaris doorgaans tussen €60.000 en €85.000 per jaar afhankelijk van ervaring en clearance.
Senior functies kunnen tot ongeveer €90.000 per jaar opleveren bij uitgebreide verantwoordelijkheden en specialistische kennis.
Bij zzp opdrachten en interim werk liggen de dagtarieven meestal tussen €450 en €800 per dag, afhankelijk van specialisatie en opdrachtduur.
Opdrachten overheid volgen soms raamcontracten en specifieke tariefstructuren die de uiteindelijke vergoeding beïnvloeden.
Typische werkzaamheden
Opstellen en uitvoeren van auditplannen inclusief scope, testcases, bewijsverzameling en formele rapportage aan stakeholders.
Valideren en testen van systemen, hardware, software en clouddiensten op technische controls, hardening en configuratieconformiteit.
Beoordelen van naleving van relevante wet- en regelgeving zoals AVG, NIS en specifieke defensievoorschriften en het adviseren over juridische implicaties.
Adviseren en ondersteunen van engineeringteams bij remediatie, implementatie van controls en security awareness-programma’s.
Coördineren met externe autoriteiten, leveranciers en juridische teams bij incidenten, audits en compliancevragen tot afsluiting van acties.
Hoe word je specialist
Begin met een HBO- of WO-opleiding in informatica, cybersecurity of een verwant vakgebied en bouw basiskennis van netwerken en systemen op.
Verkrijg minimaal drie jaar aantoonbare werkervaring in informatiebeveiliging, incident response, auditing of engineering in hoogbeveiligde omgevingen.
Behaal relevante certificeringen zoals eCF Information Security Specialist, ISO 27001 Lead Auditor of CISSP en volg specialistische technische trainingen.
Versterk ervaring door projecten via zzp opdrachten, opdrachten overheid of interim werk, werk met DAS-processen en praktijkcases voor audit- en remediatieprojecten.
Ontwikkel technische vaardigheden in hardening, pen-testing en security tooling gecombineerd met advies- en communicatieskills om als brug tussen ops en governance te functioneren.
Opdrachtomschrijving
Voer onafhankelijke cybersecurity-audits uit om de effectiviteit van processen, controles en naleving van wet- en regelgeving te beoordelen.
Beoordeel, test en verifieer cybersecurity-gerelateerde producten (systemen, hardware, software en diensten), functies en beleidsmaatregelen.
Zorg voor borging van naleving van cybersecurity- en data-gerelateerde wettelijke kaders en geef juridisch advies bij governance en remediatie.
Werk samen met engineeringteams voor implementatie en onderhoud van controles en draag bij aan dataprotectieacties binnen de organisatie.
Stel auditplannen en -rapporten op, voer audits uit, verzamel bewijslast en monitor risicoremediatie en awareness-activiteiten.
Deliverables
- Cybersecurity Audit Plan
- Cybersecurity Audit Report
Belangrijkste taken
- Identificeren en documenteren van compliance-gaps en adviseren over remediatie.
- Ontwerpen, uitvoeren en testen van auditing- en compliance-activiteiten; definiëren van scope, doel en criteria.
- Ontwikkelen van auditmethodologieën, -procedures, standaarden en richtlijnen; vastleggen en beschermen van auditrecords.
- Auditen van naleving van toepasselijke wetgeving, regelgeving en standaarden; beoordelen van beveiligingsdoelstellingen op basis van risicoprofiel.
- Coördineren met autoriteiten en vakgroepen; bijdragen aan security awareness- en trainingprogramma’s.
- Ondersteunen van engineering bij hardening en continue verbetering van controls en processen.
Achtergrond & werkomgeving
Je werkt binnen het Commando Lucht- en Ruimtestrijdkrachten (CLRS), afdeling Staf en Directie Projecten & Innovatie (DP&I), aan versterking van een robuuste en cyberveilige IT-infrastructuur.
Standplaats: Breda / Den Haag, met regelmatige bezoeken aan andere CLRS-locaties voor stakeholder- en projectafstemming.
Het programma ondersteunt Multi‑Domein Optreden en Informatiegestuurd Optreden; meerdere projecten en strategische ambities bevinden zich in een nieuwe ontwikkelfase.
Werkwijze: hybride is mogelijk in overleg; indicatie thuiswerkdagen: 0. Consignatiediensten: nee.
Vereist profiel
- eCF-profiel: Information Security Specialist (Referentiegebied E.08). Kandidaten tonen per relevante opdracht aan welke rol en verantwoordelijkheden zij hadden en in hoeverre die aansluiten op de gevraagde eCF-competenties en niveaus.
- Minimaal 3 jaar aantoonbare relevante werkervaring binnen het gekozen eCF‑profiel / soortgelijke functie.
- Aantoonbare ervaring met implementatie van informatiebeveiligingsbeleid, risicoanalyse en -beheer, incidentrespons en continu verbeteren van beveiliging.
- Ervaring met auditen, ontwikkelen van auditplannen, uitvoeren van tests en rapporteren van bevindingen; kennis van relevante wetten, regelgeving en standaarden.
- Technische kennis voor validatie, implementatie, configuratie en beheer van beveiligingsmiddelen; ervaring met hardening en samenwerking met engineeringteams.
- Communicatieve vaardigheden voor advisering, training en coördinatie met stakeholders en externe autoriteiten.
- Bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie of in vergelijkbare (hoogsecurity) omgevingen.
Wensen
- Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
- Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving.
Competenties
- Implementeert informatiebeveiligingsbeleid.
- Controleert en onderneemt actie tegen indringers, fraude en beveiligingslekken.
- Zorgt ervoor dat beveiligingsrisico's worden geanalyseerd en beheerst met betrekking tot bedrijfsgegevens en -informatie.
- Evalueert beveiligingsincidenten en doet aanbevelingen voor beveiligingsbeleid en -strategie om continue verbetering van de beveiliging te garanderen.
- Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen.
- Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging.
- Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.
- Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties.
- Neem passende maatregelen tegen geconstateerde risico's.
- Zorg voor training en voorlichting over informatiebeveiliging.
- Bied technische validatie van beveiligingshulpmiddelen.
- Implementeer, configureer en beheer geschikte beveiligingshulpmiddelen.
- Draag bij aan de definitie van normen en procedures voor informatiebeveiliging in de IT- en IT-gebruikersgemeenschappen.
- Bevorder actief normen en procedures voor informatiebeveiliging in de IT- en IT-gebruikersgemeenschappen.
- Identificeer beveiligingskwetsbaarheden.
- Herstel beveiligingskwetsbaarheden.
- Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen.
- Evalueer proactief nieuwe bedreigingen.
- Neem maatregelen tegen potentiële informatiebeveiligingsincidenten.
- Implementeer beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein.