Senior Security Governance & Compliance Advisor

DC Engineers; Nieuwegein; On-site; EUR 165,000 - 262,000; Part time

Job summary

DC Engineers in Nieuwegein zoekt een ervaren adviseur voor beveiliging en risicobeheersing binnen het HPAAS-platform. U levert onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen op, met aandacht voor de PDCA-cyclus, Zero Trust en ISO 27001-certificering.

De opdracht is 24 maanden, start in 2026, met adviserende werkzaamheden en beperkte operationele taken. Verwachte inzet circa 27 uur per week; zelfstandig werken met de eerste en tweede lijn functionarissen.

Qualifications

• Verplichte certificeringen: CISSP
• Cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau
• Minimaal 10 jaar aantoonbare ervaring binnen een hoog gerubriceerd veiligheidsdomein (nationaal of internationaal).
• Aantoonbare ervaring binnen ISO-gecertificeerde organisaties en omgevingen.
• Ervaring met: ISO 27001, 27002, 27005, BIO/BIO+, NIST2, ABDO
• Ervaring met: Risicomodellen: PESTEL, PASTA, BIA
• Ervaring met: GRC-tools gebaseerd op het NIST2-framework
• Ervaring met: Security tooling: Splunk, Swimlane, Cribl
• Ervaring met: Fysieke beveiliging van datacenters en operationele apparatuur

Responsibilities

• Security Governance: ontwikkelen en actualiseren van beveiligingsbeleid, governancekaders en beheersmaatregelen voor HPAAS.
• Risk & Compliance: uitvoeren van risicoanalyses, beoordelen van risicomitigatie en verder ontwikkelen van de GRC-tool volgens het Three Lines Model.
• Audit & Certificering: uitvoeren van onafhankelijke beoordelingen, ondersteunen van ISO 27001-audits en adviseren over SOC 2 Type II voor HPAAS.
• Securityarchitectuur: adviseren over Zero Trust en ontwikkelen van een PQC-visie op basis van onder andere SBOM-informatie.
• Incidentmanagement: uitvoeren van incidentanalyses, begeleiden van trainingen en workshops en adviseren over verbetermaatregelen.
• Procesverbetering: adviseren over beheersmaatregelen.

Skills

Security governance

Risk & compliance experience

ISO 27001 experience

Zero Trust knowledge

Incident management experience

Education

CISSP certification

Cryptography certificate

Tools

Splunk

Swimlane

Cribl

GRC tools (NIST2)

Job description

DC Engineers in Nieuwegein zoekt een ervaren adviseur voor beveiliging en risicobeheersing binnen het HPAAS-platform. U levert onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen op, met aandacht voor de PDCA-cyclus, Zero Trust en ISO 27001-certificering.

De opdracht is 24 maanden, start in 2026, met adviserende werkzaamheden en beperkte operationele taken. Verwachte inzet circa 27 uur per week; zelfstandig werken met de eerste en tweede lijn functionarissen.