Politie
Compliance Officer
Zelfstandig adviseren over security governance, risk & compliance, audits, ISO 27001, GRC en securityarchitectuur binnen HPAAS.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- HBO-diploma in gedragswetenschappen.
- Afgeronde Post-HBO-specialisatie op gedragswetenschappelijk gebied, met nadruk op coaching en gedragsanalyse.
- CISSP-certificering.
- Cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau.
- Minimaal 10 jaar aantoonbare ervaring binnen een hoog gerubriceerd veiligheidsdomein, nationaal of internationaal.
- Aantoonbare ervaring binnen ISO-gecertificeerde organisaties en omgevingen.
- Ervaring met ISO 27001, ISO 27002, ISO 27005, BIO/BIO+, NIST2 en ABDO.
- Ervaring met de risicomodellen PESTEL, PASTA en BIA.
- Ervaring met GRC-tools gebaseerd op het NIST2-framework.
- Ervaring met security tooling zoals Splunk, Swimlane en Cribl.
- Ervaring met fysieke beveiliging van datacenters en operationele apparatuur.
- Politiek sensitief.
- Flexibel.
- Schriftelijk vaardig.
- Regelgeving kunnen vertalen naar controls.
- Analytisch.
Wensen
- Achtergrond in communicatiewetenschap of ethiek geldt als inhoudelijke pré.
Beschrijving
Voor de Politie wordt een Compliance Officer gezocht voor een specialistisch adviestraject binnen het HPAAS-platform van IDDI.
De opdracht richt zich op informatiebeveiliging, gegevensbescherming, security governance en risicobeheersing.
De opdrachtnemer beoordeelt risico’s, adviseert over beheersmaatregelen en ontwikkelt beleidskaders.
Daarnaast ondersteunt de opdrachtnemer het ISMS en het behoud van de ISO 27001-certificering.
De werkzaamheden omvatten risk & compliance, auditbegeleiding en certificering.
Ook wordt geadviseerd over Zero Trust, securityarchitectuur en een PQC-visie.
De opdrachtnemer voert incidentanalyses uit en begeleidt trainingen en workshops.
Verder worden de GRC-tool en risicomitigatie verder ontwikkeld en gemonitord.
De opdracht omvat onafhankelijke beoordelingen en concrete verbeteradviezen.
Operationele uitvoering en besluitvorming blijven bij de organisatieonderdelen.
In 2027 worden governance, risicobeheersing, certificering en strategische ontwikkeling opgepakt.
Onderdeel hiervan zijn de ISO 27001-surveillanceaudit en managementreviews.
Ook vindt overdracht van de GRC-inrichting en documentatie plaats.
De opdracht wordt zelfstandig en resultaatgericht uitgevoerd, zonder hiërarchische aansturing.
De inzet bedraagt 36 uur per week.
Twee dagen per week wordt op kantoor gewerkt; de overige dagen zijn hybride in overleg.
Een screening en meerdere geldige referenties zijn verplicht.
De opdracht duurt 24 maanden.
Invulling op zzp-basis is vanwege de Wet DBA niet mogelijk.
Domeinen