Compliance Officer

OverheidZZP; Den Haag; On-site; EUR 90,000 - 110,000; Full time

Job summary

Overheidzzp is op zoek naar een ervaren informatiebeveiligingsadviseur voor het HPAAS-platform van IDDI. Je beoordeelt, adviseert en verbetert informatiebeveiliging, gegevensbescherming en risicobeheersing, en versterkt Security Governance en Compliance.

Je levert onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen met focus op PDCA, Zero Trust en toekomstige beveiligingsontwikkelingen.

Qualifications

• Ervaring met informatiebeveiligingsstandaarden en ISO 27001-family.
• Ervaring met risicobeoordeling en GRC-processen.
• Aantoonbare ervaring met security governance en compliance.
• Kennis van Zero Trust en PDCA-cyclus in praktijk.

Responsibilities

• Beoordelen en verbeteren van informatiebeveiliging en gegevensbescherming within het HPAAS-platform van IDDI.
• Versterken van Security Governance en Risk & Compliance.
• Professionaliseren van ISMS en ondersteunen ISO 27001-certificering.
• Leveren van onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen.

Skills

ISO 27001

ISO 27002

ISO 27005

NIST 2

ABDO

GRC awareness

Tools

Splunk

Swimlane

Cribl

GRC tool

Job description

• Ervaring met:Normen: ISO 27001, 27002, 27005, BIO/BIO+, NIST2, ABDO
• Ervaring met:Risicomodellen: PESTEL, PASTA, BIA
• Ervaring met:Security tooling: Splunk, Swimlane, Cribl

Over de functie

In het kort: Je gaat informatiebeveiliging, gegevensbescherming en risicobeheersing beoordelen, adviseren en verbeteren, Security Governance en Risk & Compliance versterken, het ISMS professionaliseren en ISO 27001-certificering en Zero Trust-implementatie ondersteunen.

Opdracht /functieomschrijving

De opdracht richt zich op het zelfstandig beoordelen, adviseren en verbeteren van informatiebeveiliging, gegevensbescherming en risicobeheersing binnen het HPAAS-platform van IDDI.

Het doel is het versterken van Security Governance en Risk & Compliance van HPAAS, het verder professionaliseren van het ISMS en het ondersteunen van het behoud van de ISO 27001-certificering.

De opdrachtnemer levert onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen op, met aandacht voor de PDCA-cyclus, WPG, Zero Trust en toekomstige beveiligingsontwikkelingen.

Werkzaamheden en verantwoordelijkheden

De Opdracht Omvat De Volgende Resultaatgebieden

• Security Governance: ontwikkelen en actualiseren van beveiligingsbeleid, governance kaders en beheersmaatregelen voor HPAAS.
• Risk & Compliance: uitvoeren van risicoanalyses, beoordelen van risicomitigatie en verder ontwikkelen van de GRC-tool volgens het Three Lines Model.
• Audit & Certificering: uitvoeren van onafhankelijke beoordelingen, ondersteunen van ISO 27001-audits en adviseren over SOC 2 Type II voor HPAAS.
• Securityarchitectuur: adviseren over Zero Trust en ontwikkelen van een PQC-visie op basis van onder andere SBOM-informatie.
• Incidentmanagement: uitvoeren van incidentanalyses, begeleiden van trainingen en workshops en adviseren over verbetermaatregelen.
• Procesverbetering: adviseren over beheersmaatregelen.

De werkzaamheden zijn adviserend en beoordelend van aard. Operationele uitvoering en besluitvorming blijven de verantwoordelijkheid van de betreffende organisatieonderdelen.

Planning en opleveringen 2027

Q1 - Governance en risicobeheersing

• Opleveren van de integrale Governance- en Securityarchitectuur HPAAS in de vorm van beleidskaders.
• Voorbereiden en begeleiden van trainingen en workshops 2027.
• Verdere inrichting en optimalisatie van de GRC-tool
• Doorlopen en uitlopen van risico's met eerstelijnsfunctionarissen volgens het Three Lines Model (3LoD).
• Begeleiden en beoordelen van de HPAAS Zero Trust-implementatie vanuit complianceperspectief.

Q2 - Certificering en strategische ontwikkeling

• Voorbereiden en begeleiden van de ISO 27001-surveillanceaudit door KPMG.
• Voorbereiden van de managementreview over de eerste helft van 2027.
• Uitwerken van workshops Q1 met opleveren van bevindingen en verbeteradviezen.
• Starten met de ontwikkeling van de PQC-visie op basis van SBOM-informatie.
• Overdragen van de GRC-inrichting aan de eerste lijn en de aangewezen steward, inclusief documentatie en aanbevelingen voor zelfstandig beheer.
• Monitoren van risicomitigatie met eerstelijnsfunctionarissen.
• Voortzetten van de compliance gerichte begeleiding van Zero Trust HPAAS.

Q3 - Doorontwikkeling en borging

• Verder ontwikkelen van de PQC-visie op basis van SBOM-informatie.
• Monitoren en beoordelen van risicomitigatie met eerstelijnsfunctionarissen.
• Begeleiden en beoordelen van de Zero Trust-implementatie HPAAS vanuit compliance perspectief.
• Afronden van de GRC-optimalisatie en bijbehorende verbeteradviezen.
• Monitoren van risicomitigatie met eerstelijnsfunctionarissen.
• Opleveren van aanvullende ISMS-verbeteradviezen op basis van risico- en auditbevindingen.

Q4 - Evaluatie en overdracht

• Verder uitwerken