Senior Compliance & Security Governance Lead

Fintri; Utrecht; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Fintri is op zoek naar een ervaren Compliance Officer voor een hoogbeveiligde IT-omgeving. Je versterkt beveiligingskaders, draagt bij aan het verbeteren van het ISMS en behoudt ISO 27001-certificering.

Je voert risicoanalyses uit, adviseert over GRC en security governance, en bereidt ISO 27001-audits en SOC 2 Type II voor. Je werkt hybride; twee dagen per week op locatie in Nieuwegein.

Qualifications

• Uitgebreide ervaring in hoogbeveiligde omgevingen.
• Certificeringen CISSP en cryptografie-certificaat vereist.
• Minimaal 10 jaar ervaring in nationale/internationale beveiligingsdomeinen.
• Kennis ISO 27001/27002/27005, BIO/BIO+, NIST2 en SOC 2 Type II.
• Ervaring met GRC-processen en tooling.
• Zeer sterke schriftelijke en communicatieve vaardigheden.

Responsibilities

• Ontwikkelen en actualiseren van securitybeleid en governance.
• Uitvoeren van risicoanalyses en toezicht op mitigatie.
• Voorbereiden ISO 27001-audits en SOC 2 Type II.
• Adviseren over Zero Trust en cryptografie-ontwikkelingen.
• Coachen en trainen van teams.
• Rapporteren van managementreviews en voortgang.
• Vertalen van wet- en regelgeving naar concrete maatregelen.

Skills

Analytisch denkvermogen

Stakeholder communicatie

Policy- en governance begrip

Education

HBO-opleiding gedragswetenschappen

Post-HBO specialisatie gedragswetenschappen (coaching/gedragsanalyse)

CISSP-certificering

Cryptografiecertificaat (academisch of post-HBO)

Tools

Splunk

Swimlane

Cribl

GRC tooling (NIST2)

Job description

Fintri is op zoek naar een ervaren Compliance Officer voor een hoogbeveiligde IT-omgeving. Je versterkt beveiligingskaders, draagt bij aan het verbeteren van het ISMS en behoudt ISO 27001-certificering.

Je voert risicoanalyses uit, adviseert over GRC en security governance, en bereidt ISO 27001-audits en SOC 2 Type II voor. Je werkt hybride; twee dagen per week op locatie in Nieuwegein.