IT-Compliance Specialist (Senior Adviseur Compliance)

Dienst Uitvoering Onderwijs (DUO); Groningen; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

IKB 16,5% salaris

OV-reiskostenvergoeding

Pensioen ABP

Studieontwikkeling

Job summary

Dienst Uitvoering Onderwijs (DUO) zoekt een IT-Compliance Specialist die privacy, security, business continuity en informatiemanagement vanaf het eerste ontwerp betrekt bij Agile PLannen en ART’s. Je vertaal kaders van de CTO naar concrete user stories en werkt nauw samen met Product Management en MT-ICT.

Je analyseert audits, incidenten en risico’s en zet deze om in dashboards en trendanalyses. Je advi­seert over mitigaties en draagt bij aan verantwoording richting ADR en interne/externe audits.

Qualifications

• WO-werk- en denkniveau met relevante informatica/risicomanagement-achtergrond.
• Minimaal vijf jaar ervaring met compliance, risicomanagement, IT-security of businessanalyse.
• Minimaal één jaar ervaring in een Agile- of SAFe-omgeving (Scrum/Kanban/Portfolio Kanban/PI Planning).
• Vertaal wettelijke eisen naar concrete eisen en maatregelen voor ICT-processen en Agile teams.
• Kennis van AVG, NIS2, Archiefwet, BIO2 en ISO 27001.
• Ervaring met Jira en BI-tools om compliancegegevens en voortgang inzichtelijk te maken.

Responsibilities

• Zorg dat compliance vanaf het eerste ontwerp meedoet in Agile Release Trains (ART’s).
• Vertaal kaders van de CTO naar werk dat sprintwaardig is.
• Analyseer auditresultaten, incidenten, risico’s en zet dit om in dashboards.
• Begeleid DPIA’s, security assessments en risicoanalyses; rapporteer aan MT-ICT.

Skills

WO-niveau

Compliance ervaring

Risicomanagement

IT-security

Businessanalyse

Agile/SAFe ervaring

Jira ervaring

BI-tools ervaring

AVG kennis

NIS2 kennis

ISO 27001 kennis

Tools

Jira

BI-tools

Job description

Hoe zorg je dat compliance niet alleen op papier klopt, maar ook in de backlog? Als IT-Compliance Specialist bij Dienst Uitvoering Onderwijs (DUO) zorg je dat privacy, security, business continuity en informatiemanagement vanaf het eerste ontwerp meedoen in de Agile Release Trains (ART’s). Je vertaalt de kaders van de CTO naar werk dat teams in een sprint kunnen oppakken. Ook help je Business Owners en Product Management om naleving als hun eigen verantwoordelijkheid te dragen.

Je werkt vanuit het CTO Office binnen de directie ICT, als onderdeel van het security- en complianceteam. Van daaruit verbind je de compliance-doelstellingen van DUO ICT met wat er dagelijks in de ART’s gebeurt. Als IT-Compliance Specialist zorg je dat compliance niet pas aandacht krijgt bij een audit, maar vanaf het begin meedoet in plannen, keuzes en de ontwikkeling van ICT-dienstverlening.

Om te weten waar DUO ICT staat, breng je de compliance-status op portfolio- en ART-niveau in beeld. Je analyseert auditresultaten, incidenten en risico- en self-assessments, en zet de uitkomsten om in dashboards en trendanalyses. Zo maak je zichtbaar waar eisen nog niet zijn ingevuld, welke afwijkingen en restrisico’s aandacht vragen en waar verbeteringen nodig zijn. Die inzichten bespreek je met MT-ICT, Epic Owners en Product Managers. Ze zijn ook leidend voor de verantwoording over compliance, intern en extern, bijvoorbeeld richting de Auditdienst Rijk (ADR).

Een groot deel van je werk is vertalen. Een artikel uit de AVG of een maatregel uit BIO2 wordt bij jou een (enabler) epic, feature of story. Daar horen acceptatiecriteria, non-functional requirements (NFR’s), beheersmaatregelen en de bewijsvoering bij die naleving aantoont. Met Product Management, Product Owners en Release Train Engineers (RTE’s) zorg je dat dit werk een plek krijgt in backlogs, sprints en PI Planning. Moet een team kiezen tussen een compliance-maatregel en een gewenste feature, dan help je die afweging scherp te maken. Je ondersteunt bij DPIA’s, securityassessments en risicoanalyses, bijvoorbeeld rond nieuwe leveranciers, en monitort of maatregelen ook echt worden toegepast.

Duikt hetzelfde knelpunt in meerdere teams op, dan maak je er een organisatiebrede standaard of verbetering van. Bij strategische keuzes adviseer je over compliance. Dat doe je samen met de IT-domeinarchitecten, de security-adviseurs en de centrale tweede lijn voor privacy, informatiemanagement en business continuity. In Portfolio Syncs en Strategic Portfolio Reviews zorg je dat compliance meeweegt voordat de keuzes vastliggen.

Met de adviseur compliance trek je in alles nauw op, en je bent ook diens achtervang. Jullie kennis deel je in de DUO-brede community of practice. Wordt een risico onvoldoende beheerst, dan kaart je dat aan en adviseer je over de vervolgstappen. Besluiten, afwijkingen en afspraken leg je zo vast dat je over een jaar nog ziet wat er is besloten en waarom. Zo kan DUO ICT altijd onderbouwen hoe het aan wet- en regelgeving voldoet.

• Arbeidsovereenkomst voor onbepaalde tijd
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of anderefiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Dit vragen wij

Als IT-Compliance Specialist ben je even goed thuis in normenkaders als in een PI Planning. Je weet hoe je een wettelijke eis omzet in werk dat een team kan oppakken. Ook schakel je makkelijk tussen een gesprek met MT-ICT en een refinement met een Product Owner.

Concreet betekent dit dat je:

• WO-werk- en denkniveau hebt, bijvoorbeeld in informatica, informatiekunde, risicomanagement of bestuurskunde.
• Minimaal vijf jaar ervaring hebt met compliance, risicomanagement, IT-security of businessanalyse.
• Minimaal één jaar ervaring hebt in een Agile- of SAFe-omgeving, inclusief Scrum, Kanban, Portfolio Kanban en PI Planning.
• Wet- en regelgeving kunt vertalen naar concrete eisen en maatregelen voor ICT-processen en Agile teams.
• Kennis hebt van de AVG, de Cyberbeveiligingswet (NIS2), de Archiefwet, BIO2 en ISO 27001.
• Ervaring hebt met Jira en BI-tooling om compliancegegevens, risico’s en voortgang inzichtelijk te maken.

Je communiceert helder en brengt uiteenlopende belangen bij elkaar. Je neemt initiatief, stelt de vraag die anderen laten liggen en kaart risico’s ook aan als dat even ongemakkelijk is.

Hier kom je te werken

Over Dienst Uitvoering Onderwijs (DUO)

Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt. Grote kans dat je ons al kent van één van die stappen.

Samen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs.

In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst.

We werken voor mensen in heel Nederland. Daarom vinden we het belangrijk dat verschillende achtergronden en perspectieven samenkomen in onze organisatie. Zo begrijpen we beter wat mensen nodig hebben en kunnen we onze dienstverlening blijven verbeteren. Daarom staan alle vacatures ook open voor mensen uit het doelgroepregister van de Banenafspraak. Meer weten? Kijk hier voor meer informatie.

Bijzonderheden

• We vinden gelijke kansen belangrijk. Daarom vragen we geen motivatiebrief. Alle kandidaten beantwoorden dezelfde vragen in het sollicitatieformulier. Zo beoordelen we iedereen op een eerlijke en vergelijkbare manier, op basis van CV en antwoorden.
• De genoemde schaal is indicatief. De definitieve inschaling volgt zodra de functiewaardering is afgerond.
• We ontvangen graag je reactie uiterlijk op 19 november 2026.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.

Over de functiegroep Senior Adviseur Bedrijfsvoering

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.