• WO Werk- en denkniveau met afgeronde WO-opleiding, bijvoorbeeld Informatica, Recht op Technologie, Informatica voor het Recht, Cybersecurity of aanverwant.
• Minimaal 5 jaar ervaring als Compliance Officer, IT-Auditor of Security Specialist in beveiligingskritische overheidsomgevingen in combinatie met product- of softwarecertificering, bijvoorbeeld Common Criteria, eIDAS-audits of SOC2.
• Diepgaande kennis van en minimaal 2 jaar ervaring met het vertalen van BIO/BIO2 en NIS2/CBW naar een integraal unified control framework in GRC-tools.
• Minimaal 2 jaar ervaring met productcompliance onder de Cyber Resilience Act, inclusief SBoM en vulnerability disclosure.
• Begrip van cryptografie en hardwarebeveiliging, waaronder HSM's, sleutelbeheer/KMS en secure enclaves op smartphones.
• Minimaal 2 jaar hands-on ervaring met het opbouwen van bewijslast en traceerbaarheid in lopende complexe brownfieldprojecten.
• Minimaal 2 jaar ervaring met het begeleiden van externe audits en certificeringstrajecten, bijvoorbeeld eIDAS, SOC2, ISO27001, NEN7510, ISAE3000 of Common Criteria.
• Minimaal 2 jaar ervaring met Agile/Scrum- en DevSecOps-omgevingen, inclusief Secure Software Development en tooling zoals Jira, Confluence en GitLab/GitHub.
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift en goede schriftelijke beheersing van de Engelse taal.

• Certificeringen zoals RE, CISA, CISM, CISSP of SOC2 Lead Auditor.
• Diepgaande kennis van OWASP MAS, FITCEM en WSCA CC Protection Profiles.
• Ervaring met W3C Verifiable Credentials en OpenID4VC, inclusief cryptografie en digitale identiteit.
• Ervaring met geïntegreerde evidence-generatie en/of AI-gestuurde tools voor compliance-automatisering.
• Aantoonbare ervaring met het zelfstandig uitvoeren en coördineren van complexe Risk & Compliance- en IT-auditwerkzaamheden binnen beveiligingskritische rijks- of vergelijkbare omgevingen.

De Senior Technical Risk & Compliance Expert werkt binnen Programma ENIAMS aan de NL Wallet.

De NL Wallet ondersteunt digitale identificatie, elektronische handtekeningen en gegevensdeling binnen Nederland en de EU.

De professional bouwt, structureert en onderhoudt het compliance-dossier voor integrale certificering.

Daarbij wordt een Unified Control Framework ingericht voor onder meer BIO2, ETSI, NIS2/CBW, CRA en eIDAS 2.0.

De opdracht omvat het opzetten en onderhouden van een Traceability Matrix.

Wetgeving, beheersmaatregelen, functionaliteit en bewijslast worden hierin met elkaar verbonden.

Ook wordt een deels geautomatiseerd evidence-proces ingericht met koppelingen naar Jira, Confluence en CI/CD.

De expert vertaalt normen naar controlepunten, taken en non-functional acceptance criteria.

Daarnaast wordt compliance rond HSM-integratie en de Wallet Provider aangetoond.

Het compliancedossier moet continu audit-ready zijn voor externe CAB's en toezichthouders.

De professional begeleidt audits en is aanspreekpunt voor externe auditpartijen.

Ook worden compliancerisico's geadviseerd en procesoptimalisaties doorgevoerd.

De werkzaamheden vinden plaats binnen het Portfolio ENIAMS van ICTU.

De functie wordt uitgevoerd in samenwerking met architecten, security experts, kwaliteitsmanagement en testautomatiseerders.

De werkwijze is zelfstandig, hands-on, analytisch en resultaatgericht binnen een Agile/Scrum-omgeving.

De locatie is ICTU in Den Haag, hybride, met aanwezigheid op dinsdag en donderdag.

De inzet bedraagt 32 tot 40 uur per week en loopt naar verwachting tot 30 september 2028.

ICTU biedt BYOD-voorzieningen; externe medewerkers gebruiken een eigen laptop en mobiele telefoon.

Reageren kan uiterlijk 8 oktober 2026 vóór 14:00 uur met cv, motivatie, beschikbaarheid, vakanties en all-in uurtarief.