Politie
Compliance Officer
Compliance Officer voor informatiebeveiliging, ISMS, ISO 27001, risicobeheersing en Zero Trust binnen het HPAAS-platform.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Uitvoering via detachering vanwege de aard en organisatorische inbedding van de opdracht.
- HBO-diploma in gedragswetenschappen.
- Afgeronde Post-HBO-specialisatie op gedragswetenschappelijk gebied, met nadruk op coaching en gedragsanalyse.
- Verplichte certificering: CISSP.
- Cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau.
- Minimaal 10 jaar aantoonbare ervaring binnen een hoog gerubriceerd veiligheidsdomein, nationaal of internationaal.
- Aantoonbare ervaring binnen ISO-gecertificeerde organisaties en omgevingen.
- Ervaring met ISO 27001, ISO 27002, ISO 27005, BIO/BIO+, NIST2 en ABDO.
- Ervaring met risicomodellen PESTEL, PASTA en BIA.
- Ervaring met GRC-tools gebaseerd op het NIST2-framework.
- Ervaring met security tooling zoals Splunk, Swimlane en Cribl.
- Ervaring met fysieke beveiliging van datacenters en operationele apparatuur.
- Politiek sensitief.
- Flexibel.
- Schriftelijk vaardig.
- In staat regelgeving te vertalen naar controls.
- Analytisch.
Wensen
- Achtergrond in communicatiewetenschap of ethiek geldt als inhoudelijke pré.
Beschrijving
Voor een specialistisch adviestraject wordt een Compliance Officer gezocht voor het HPAAS-platform van IDDI.
De opdracht richt zich op informatiebeveiliging, gegevensbescherming en risicobeheersing.
Je versterkt Security Governance en Risk & Compliance.
Daarnaast professionaliseer je het ISMS.
Je ondersteunt het behoud van de ISO 27001-certificering.
De werkzaamheden omvatten onafhankelijke beoordelingen en concrete verbetervoorstellen.
Je ontwikkelt beveiligingsbeleid, governancekaders en beheersmaatregelen.
Je voert risicoanalyses uit en beoordeelt risicomitigatie.
Ook ontwikkel je de GRC-tool verder volgens het Three Lines Model.
Je ondersteunt ISO 27001-audits en adviseert over SOC 2 Type II.
Verder adviseer je over Zero Trust en ontwikkel je een PQC-visie.
Je voert incidentanalyses uit en begeleidt trainingen en workshops.
De opdracht omvat monitoring, procesverbetering en overdracht van resultaten.
De opdrachtnemer bepaalt zelfstandig de aanpak, planning en uitvoering.
Er is geen hiërarchische aansturing of structurele personele inzet.
De inzet bedraagt maximaal 36 uur per week, met gemiddeld 27 uur als capaciteitsindicatie.
Er wordt twee dagen per week op kantoor gewerkt; de overige dagen zijn hybride in overleg.
De standplaats is Nieuwegein.
Een screening en meerdere geldige referenties zijn verplicht.
De opdracht loopt van 1 december 2026 tot en met 1 december 2027.
Domeinen