Compliance Officer (ZZP)

Fintri; Utrecht; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Fintri is op zoek naar een ervaren Compliance Officer voor een hoogbeveiligde IT-omgeving. Je versterkt beveiligingskaders, draagt bij aan het verbeteren van het ISMS en behoudt ISO 27001-certificering.

Je voert risicoanalyses uit, adviseert over GRC en security governance, en bereidt ISO 27001-audits en SOC 2 Type II voor. Je werkt hybride; twee dagen per week op locatie in Nieuwegein.

Qualifications

• Uitgebreide ervaring in hoogbeveiligde omgevingen.
• Certificeringen CISSP en cryptografie-certificaat vereist.
• Minimaal 10 jaar ervaring in nationale/internationale beveiligingsdomeinen.
• Kennis ISO 27001/27002/27005, BIO/BIO+, NIST2 en SOC 2 Type II.
• Ervaring met GRC-processen en tooling.
• Zeer sterke schriftelijke en communicatieve vaardigheden.

Responsibilities

• Ontwikkelen en actualiseren van securitybeleid en governance.
• Uitvoeren van risicoanalyses en toezicht op mitigatie.
• Voorbereiden ISO 27001-audits en SOC 2 Type II.
• Adviseren over Zero Trust en cryptografie-ontwikkelingen.
• Coachen en trainen van teams.
• Rapporteren van managementreviews en voortgang.
• Vertalen van wet- en regelgeving naar concrete maatregelen.

Skills

Analytisch denkvermogen

Stakeholder communicatie

Policy- en governance begrip

Education

HBO-opleiding gedragswetenschappen

Post-HBO specialisatie gedragswetenschappen (coaching/gedragsanalyse)

CISSP-certificering

Cryptografiecertificaat (academisch of post-HBO)

Tools

Splunk

Swimlane

Cribl

GRC tooling (NIST2)

Job description

oor een organisatie binnen een hoogbeveiligde IT-omgeving zoeken wij een ervaren Compliance Officer met diepgaande kennis van informatiebeveiliging, risicomanagement en security governance.

In deze rol draag je bij aan het versterken van de beveiligingskaders, het professionaliseren van het Information Security Management System (ISMS) en het behouden van de ISO 27001-certificering. Je werkt zelfstandig aan risicoanalyses, compliancevraagstukken en verbetertrajecten rondom een bedrijfskritisch IT-platform.

• Ontwikkelen en actualiseren van securitybeleid, governancekaders en beheersmaatregelen.
• Uitvoeren van risicoanalyses en beoordelen van risicomitigatie volgens het Three Lines Model.
• Optimaliseren van GRC-processen en bijbehorende tooling.
• Voorbereiden en begeleiden van ISO 27001-audits en adviseren over SOC 2 Type II.
• Adviseren over Zero Trust, securityarchitectuur en toekomstige cryptografische ontwikkelingen, waaronder Post-Quantum Cryptography (PQC).
• Uitvoeren van incidentanalyses en begeleiden van trainingen en workshops.
• Vertalen van wet- en regelgeving naar concrete beveiligingsmaatregelen en verbeteradviezen.
• Opstellen van managementreviews, voortgangsrapportages en onafhankelijke compliancebeoordelingen.
• Borgen en overdragen van verbeteringen binnen het ISMS en de GRC-omgeving.

Wat breng je mee?

• Een afgeronde hbo-opleiding in gedragswetenschappen.
• Een afgeronde post-hbo-specialisatie in gedragswetenschappen, gericht op coaching en gedragsanalyse.
• In het bezit van een CISSP-certificering.
• Een cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau.
• Minimaal 10 jaar aantoonbare ervaring binnen een hoog gerubriceerd nationaal of internationaal veiligheidsdomein.
• Ervaring binnen ISO-gecertificeerde organisaties.
• Kennis van ISO 27001, ISO 27002, ISO 27005, BIO/BIO+, NIST2 en ABDO.
• Ervaring met risicomodellen zoals PESTEL, PASTA en BIA.
• Ervaring met GRC-tooling op basis van het NIST2-framework.
• Kennis van securitytools zoals Splunk, Swimlane en Cribl.
• Ervaring met fysieke beveiliging van datacenters en operationele apparatuur.
• Achtergrond in communicatiewetenschap of ethiek.
• Ervaring met Zero Trust-implementaties, Post-Quantum Cryptography en SOC 2 Type II.

Wie ben jij?

Je bent analytisch sterk, politiek sensitief en beschikt over uitstekende schriftelijke vaardigheden. Je weet complexe beveiligingsvraagstukken en regelgeving te vertalen naar concrete beheersmaatregelen en heldere adviezen.

Je werkt zelfstandig, schakelt gemakkelijk met verschillende specialisten en stakeholders en combineert inhoudelijke expertise met een pragmatische en resultaatgerichte aanpak.

Wat kun je verwachten?

Een specialistische opdracht binnen een complexe en beveiligingskritische IT-omgeving. Je krijgt ruimte om zelfstandig invulling te geven aan de aanpak en levert concrete resultaten op het gebied van security governance, risicobeheersing en compliance.

Je werkt hybride, met twee dagen per week op locatie in Nieuwegein. De overige dagen worden in overleg ingevuld.

Ben jij de ervaren Compliance Officer die security governance en risicomanagement naar een hoger niveau tilt?