Compliance Officer

Opdrachtomschrijving

Voor de Politie werk je binnen IDDI aan het versterken van informatiebeveiliging, gegevensbescherming en risicobeheersing voor het HPAAS-platform. Je richt je op het verder professionaliseren van Security Governance, Risk & Compliance en het Information Security Management System (ISMS). Daarmee ondersteun je het behoud van de ISO 27001-certificering en geef je richting aan toekomstige beveiligingsontwikkelingen.

Je voert onafhankelijke beoordelingen uit, adviseert over beleidskaders en beheersmaatregelen en levert concrete verbetervoorstellen. De opdracht omvat onder meer risicoanalyses, de verdere ontwikkeling van de GRC-tool volgens het Three Lines Model, ondersteuning bij ISO 27001-audits en advies over SOC 2 Type II. Ook begeleid en beoordeel je de implementatie van Zero Trust vanuit complianceperspectief en werk je aan een visie op post-quantum cryptografie (PQC) op basis van SBOM-informatie.

In 2027 ligt de nadruk achtereenvolgens op governance en risicobeheersing, certificering en strategische ontwikkeling, doorontwikkeling en borging en een evaluatie met overdracht. Je levert onder meer beleidskaders, managementreviews, audit- en risicoadviezen, verbeteradviezen en een gestructureerde overdracht van documentatie en openstaande aandachtspunten. De werkzaamheden zijn adviserend en beoordelend; operationele uitvoering en besluitvorming blijven bij de betrokken organisatieonderdelen.

Gevraagd profiel

Je bent een zelfstandige Compliance Officer en ervaren specialist op het gebied van informatiebeveiliging, gegevensbescherming, security governance en risk & compliance. Je kunt complexe beveiligings- en risicovraagstukken onafhankelijk beoordelen en vertalen naar heldere beleidskaders, onderbouwde adviezen en concrete verbetermaatregelen.

Je werkt resultaatgericht en bepaalt zelfstandig je aanpak, planning en uitvoering. Daarbij stem je inhoudelijk af met relevante security-, audit- en lijnfunctionarissen, zonder dat sprake is van hiërarchische aansturing. Je bent in staat werkzaamheden en documentatie zorgvuldig over te dragen en houdt oog voor de samenhang tussen ISMS, ISO 27001, Zero Trust, GRC en toekomstige beveiligingsontwikkelingen.

Eisen

• Verplichte certificeringen: CISSP
• Cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau
• Minimaal 10 jaar aantoonbare ervaring binnen een hoog gerubriceerd veiligheidsdomein (nationaal of internationaal)
• Aantoonbare ervaring binnen ISO-gecertificeerde organisaties en omgevingen
• Ervaring met: Normen: ISO 27001, 27002, 27005, BIO/BIO+, NIST2, ABDO
• Ervaring met: Risicomodellen: PESTEL, PASTA, BIA
• Ervaring met: GRC-tools gebaseerd op het NIST2-framework
• Ervaring met: Security tooling: Splunk, Swimlane, Cribl
• Ervaring met: Fysieke beveiliging van datacenters en operationele apparatuur

Wensen

• Achtergrond in communicatiewetenschap of ethiek geldt als inhoudelijke pré

Competenties

• Politiek sensitief
• Flexibel
• Schriftelijk vaardig
• Vertalen van regelgeving naar controls
• Analytisch