Compliance Officer

Bright-Professionals; Nieuwegein; On-site; EUR 90,000 - 130,000; Full time

Job summary

Bright Professionals zoekt een Compliance Officer die zelfstandig informatiebeveiliging, gegevensbescherming en risicobeheersing binnen het HPAAS-platform versterkt. Je levert onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen met aandacht voor PDCA, WPG, Zero Trust en toekomstige ontwikkelingen.

Je rapporteert aan de informatiebeveiligingstrategie en werkt afstemming met interne auditors en specialisten.

Qualifications

• CISSP-certificering is vereist.
• Cryptografie-certificaat van erkend opleidingsinstituut is vereist.
• Minimaal 10 jaar aantoonbare ervaring in een hooggerubriceerd veiligheidsdomein.
• Ervaring met ISO-gecertificeerde omgevingen en normen ISO 27001/27002/27005, NIST2 en ABDO.
• Ervaring met risicomodellen PESTEL, PASTA en BIA.
• Ervaring met GRC-tools op basis van NIST2, en security tooling zoals Splunk, Swimlane en Cribl.
• Ervaring met fysieke beveiliging van datacenters en operationele apparatuur.

Responsibilities

• Ontwikkelen en actualiseren van beveiligingsbeleid, governancekaders en beheersmaatregelen voor HPAAS.
• Uitvoeren van risicoanalyses en toezien op risicomitigatie volgens Three Lines Model.
• Uitvoeren van onafhankelijke beoordelingen en adviseren over ISO 27001-audits en SOC 2 Type II.
• Adviseren over beveiligingsarchitectuur, waaronder Zero Trust, en PQC-visie op basis van SBOM-informatie.
• Analyseren incidenten, geven trainingen en workshops, en adviseren over verbetermaatregelen.
• Begeleiden en rapporteren over voortgang, resterende risico’s en aanbevelingen aan eerstelijnsfunctionarissen.

Skills

Analytisch vermogen

Schriftelijke communicatie

Beleid vertalen naar controls

Flexibel werken

Education

HBO/WO-niveau

Tools

GRC-tools (NIST2-gebaseerd)

Splunk

Cribl

SBOM-informatie

ISO 27001

Job description

Voor de Politie zoeken wij een Compliance Officer. Je beoordeelt, adviseert en verbetert zelfstandig de informatiebeveiliging, gegevensbescherming en risicobeheersing binnen het HPAAS-platform. Je versterkt de Security Governance en Risk & Compliance, helpt het ISMS verder te professionaliseren en ondersteunt het behoud van de ISO 27001-certificering. Daarbij lever je onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen, met aandacht voor de PDCA-cyclus, WPG, Zero Trust en toekomstige beveiligingsontwikkelingen.

Jouw verantwoordelijkheden

Je werkt aan de volgende resultaatgebieden:

• Je ontwikkelt en actualiseert beveiligingsbeleid, governancekaders en beheersmaatregelen voor HPAAS.
• Je voert risicoanalyses uit, beoordeelt risicomitigatie en helpt de GRC-tool verder te ontwikkelen volgens het Three Lines Model.
• Je voert onafhankelijke beoordelingen uit, ondersteunt ISO 27001-audits en adviseert over SOC 2 Type II voor HPAAS.
• Je adviseert over de beveiligingsarchitectuur, waaronder Zero Trust, en ontwikkelt op basis van onder meer SBOM-informatie een visie op post-quantum cryptografie (PQC).
• Je analyseert incidenten, begeleidt trainingen en workshops en adviseert over verbetermaatregelen.
• Je adviseert over de verbetering van processen en beheersmaatregelen.

Je werkzaamheden zijn adviserend en beoordelend. De operationele uitvoering en besluitvorming blijven bij de betreffende organisatieonderdelen.

Beoogde resultaten

• Je levert beleidskaders voor de integrale governance en securityarchitectuur van HPAAS.
• Je bereidt trainingen en workshops voor, begeleidt deze en rapporteert over de bevindingen en verbeteradviezen.
• Je richt de GRC-tool verder in en optimaliseert deze. Je draagt de inrichting, documentatie en aanbevelingen over, zodat de eerste lijn deze zelfstandig kan beheren.
• Je volgt risico’s en risicomitigatie met eerstelijnsfunctionarissen en rapporteert onafhankelijk over de voortgang, resterende risico’s en aanbevelingen.
• Je begeleidt en beoordeelt de implementatie van Zero Trust binnen HPAAS vanuit complianceperspectief.
• Je ondersteunt de voorbereiding van ISO 27001-surveillanceaudits en managementreviews.
• Je ontwikkelt en levert een PQC-visie met aanbevelingen op basis van onder meer SBOM-informatie.
• Je doet aanbevelingen voor verbeteringen aan het ISMS op basis van risico- en auditbevindingen.
• Je draagt je werkzaamheden, documentatie en openstaande aandachtspunten gestructureerd over.

Afstemming

Je stemt inhoudelijk af met de Information Security Officer, de interne auditor, eerste- en tweedelijnsfunctionarissen en relevante HPAAS- en HBSEC-specialisten. De afstemming richt zich op de inhoud van de opdracht, afhankelijkheden, voortgang en beoordeling van resultaten.

Jouw profiel

• Je bent politiek sensitief en flexibel.
• Je bent schriftelijk vaardig en analytisch sterk.
• Je kunt regelgeving vertalen naar concrete beheersmaatregelen en controls.
• Je kunt complexe risico’s en beveiligingsvraagstukken helder beoordelen en adviseren.

Functie-eisen

• Je beschikt over de CISSP-certificering.
• Je beschikt over een cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau.
• Je hebt minimaal 10 jaar aantoonbare ervaring binnen een hooggerubriceerd veiligheidsdomein, nationaal of internationaal.
• Je hebt aantoonbare ervaring binnen ISO-gecertificeerde organisaties en omgevingen.
• Je hebt ervaring met de normen ISO 27001, 27002, 27005, BIO/BIO+, NIST2 en ABDO.
• Je hebt ervaring met de risicomodellen PESTEL, PASTA en BIA.
• Je hebt ervaring met GRC-tools die zijn gebaseerd op het NIST2-framework.
• Je hebt ervaring met securitytooling zoals Splunk, Swimlane en Cribl.
• Je hebt ervaring met de fysieke beveiliging van datacenters en operationele apparatuur.

Functie-wensen

• Het is een pré als je een achtergrond hebt in communicatiewetenschap of ethiek.

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-12-2026
• Opleidingsniveau HBO, WO