Compliance Officer

TrueHire; Nieuwegein; Hybrid; EUR 138,000 - 164,000; Full time

Job summary

TrueHire zoekt een senior adviseur informatiebeveiliging en compliance in midden-Nederland. U beoordeelt en verbetert zelfstandig diverse aspecten van informatiebeveiliging, gegevensbescherming en risicobeheersing rondom een cloudplatform.

Uw focus ligt op Security Governance, Risk & Compliance, ISMS-professionalisering en borging van ISO 27001-certificering. Er is sprake van een hybride werkomgeving met startplanning begin december 2026.

Qualifications

• Senior functieschaal 12 met zelfstandig advisering op strategisch-tactisch niveau.
• Aantoonbare ervaring met ISO 27001-implementatie en auditbegeleiding.
• Aantoonbare ervaring met GRC-tools en risicoanalyse volgens het Three Lines Model.
• Kennis van Zero Trust-architectuur vanuit compliance-perspectief.
• Beschikbaarheid van gemiddeld 27 uur per week; contractueel maximaal 36 uur per week.

Responsibilities

• Beoordeelt, adviseert en verbetert informatiebeveiliging, gegevensbescherming en risicobeheersing rondom een cloudplatform.
• Versterkt Security Governance en Risk & Compliance, professionaliseert ISMS en borg ISO 27001-certificering.
• Levert beleidskaders, onafhankelijke beoordelingen, risicoanalyses en verbetervoorstellen langs kwartaalplanning voor 2027.
• Begeleidt ISO 27001-surveillanceaudit, ontwikkelt PQC-visie op basis van SBOM-informatie en Zero Trust-compliance.

Skills

Security governance

Risk management

ISO 27001 ervaring

GRC-tools

Three Lines Model

Zero Trust architecture

Privacy compliance

Training & workshops

Tools

GRC-tools

SBOM tooling

Zero Trust tooling

Job description

Nieuwegein, NL

Een overheidsgelieerde ICT-dienstverlener in midden-Nederland die een cloudplatform (HaaS/PaaS) beheert en ISO 27001-gecertificeerd is. De organisatie werkt nauw samen met interne eerstelijns- en tweedelijns-functionarissen op het gebied van informatiebeveiliging en compliance.

Over de opdracht

Je beoordeelt, adviseert en verbetert zelfstandig de informatiebeveiliging, gegevensbescherming en risicobeheersing rondom een specifiek cloudplatform. De focus ligt op het versterken van Security Governance en Risk & Compliance, het verder professionaliseren van het ISMS en het borgen van de ISO 27001-certificering. Je levert concrete beleidskaders, onafhankelijke beoordelingen, risicoanalyses en verbetervoorstellen op - gestructureerd langs een kwartaalplanning voor heel 2027. Resultaten omvatten onder meer: ingerichte GRC-tool (Three Lines Model), begeleiding van ISO 27001-surveillanceaudit, ontwikkeling van een PQC-visie op basis van SBOM-informatie, Zero Trust-compliancebegeleiding en gestructureerde overdracht aan de eerste lijn.

Vereisten en knock-out criteria

• Functieschaal 12-niveau (senior): aantoonbaar werk- en denkniveau passend bij een complexe, zelfstandige adviesopdracht op strategisch-tactisch niveau.
• Aantoonbare ervaring met ISO 27001 (implementatie én auditbegeleiding).
• Aantoonbare ervaring met GRC-tools en risicoanalyse volgens het Three Lines Model.
• Kennis van en ervaring met Zero Trust-architectuur vanuit een compliance-perspectief.
• Beschikbaarheid van gemiddeld 27 uur per week (indicatief voor capaciteit en budget); contractueel worden 36 uur per week als maximum gehanteerd.

Gewenste competenties

• Kennis van WPG (Wet politiegegevens) en toepasselijke privacywetgeving.
• Kennis van Post-Quantum Cryptografie (PQC) en SBOM.
• Ervaring met SOC 2 Type II-voorbereiding.
• Ervaring met het begeleiden van trainingen en workshops rondom security-awareness en compliance.
• Sterk zelfstandig en resultaatgericht werken; in staat om zonder hiërarchische aansturing te opereren.
• Goede communicatieve vaardigheden richting zowel technische specialisten als management.
• Hoogst behaalde diploma duidelijk vermeld in cv (eis vanuit selectieprocedure).
• Mate waarin het profiel aansluit op de gevraagde ervaring met ISO 27001, ISMS en GRC (zwaartepunt).
• Aantoonbare ervaring met Zero Trust en/of PQC in een compliance-context.
• Kwaliteit en concreetheid van de aanbieding (niet uitsluitend op maximumtarief).

Tarief en voorwaarden

Maximumtarief voor deze aanvraag is € 118,75 per uur (functieschaal 12). Een marktconforme aanbieding afgestemd op de opdracht heeft de voorkeur boven een aanbieding op het maximum.

• CV-screening op knock-outcriteria en gunningscriteria.
• Eventueel gesprek / nadere beoordeling.
• Verplichte screening (duur varieert).
• Beoogde start: 1 december 2026 (indicatief).
• Duur: 24 maanden (startdatum indicatief: 1 december 2026).
• Uren: gemiddeld 27 uur/week (indicatief); contractueel maximum 36 uur/week.
• Hybride: 2 dagen per week op kantoor, overige dagen in overleg op afstand.
• Locatie: midden-Nederland.
• CV-eisen: hoogst behaalde diploma vermelden, werkgever én opdrachtgever(s) vermelden, mobiel nummer en e-mailadres kandidaat zichtbaar opnemen.

Tarief: vanaf €100 per uur (excl. btw, incl. reiskosten)