Senior Technical Risk & Compliance Expert

Base Cyber Security; Den Haag; On-site; EUR 90,000 - 130,000; Full time

Job summary

Base Cyber Security zoekt een Senior Technical Risk & Compliance Expert voor een complexe publieke digitale dienstverlening. Je bouwt en onderhoudt een technisch compliancedossier en vertaalt wet- en regelgeving naar concrete controls en acceptance criteria.

Je professionaliseert compliance in het softwareontwikkelproces, ondersteunt audits en certificeringstrajecten, en adviseert over technische compliance-risico’s terwijl je kennis en werkwijzen duurzaam borgt.

Qualifications

• Academisch werk- en denkniveau met universitaire opleiding in informatica/cybersecurity/IT & recht.
• Minimaal 5 jaar relevante ervaring als IT-auditor, compliance specialist of vergelijkbaar in beveiligingskritische omgevingen.
• Ervaring met product- en softwarecertificering en begeleiden van audit- of certificeringstrajecten.
• Minimaal 2 jaar ervaring met vertalen van normen naar geïntegreerde control frameworks en GRC-processen.
• Minimaal 2 jaar ervaring met regelgeving rond digitale productbeveiliging incl. softwarecomponenten en vulnerability disclosure.
• Goede technische kennis van cryptografie, sleutelbeheer en hardwarematige beveiligingsoplossingen.
• Ervaring met verzamelen, structureren en onderhouden van compliance-evidence en traceability in complexe IT-omgevingen.
• Ervaring met externe audits of certificeringstrajecten op informatiebeveiliging en IT-compliance.
• Ervaring met Agile/Scrum- en DevSecOps-omgevingen, inclusief secure software development.
• Uitstekende beheersing van het Nederlands en goede schriftelijke beheersing van het Engels.

Responsibilities

• Opzetten, structureren en onderhouden van een technisch compliancedossier voor een beveiligingskritische digitale oplossing.
• Vertalen van wet- en regelgeving naar concrete beheersmaatregelen, technical requirements en acceptance criteria.
• Professionalise en automatiseer compliance binnen het softwareontwikkelproces en werk samen met architects, security specialisten en auditors.
• Zorgen voor een audit-ready dossier en ondersteunen externe audits en certificeringstrajecten.
• Adviseer over technische compliance-risico’s en borg kennis en werkwijzen binnen de organisatie.

Skills

Analytisch sterk

Gestructureerd

Hands-on

Proactief

Communicatief sterk

Samenwerkingsgericht

Education

Universitaire opleiding in informatica/cybersecurity/IT & recht

Tools

Jira

Confluence

GitLab

GitHub

Job description

Opdrachtbeschrijving

Voor een complexe digitale dienstverlening binnen de publieke sector zoeken wij een ervaren Senior Technical Risk & Compliance Expert. In deze rol ben je verantwoordelijk voor het opzetten, structureren en onderhouden van een technisch compliance- en certificeringsdossier voor een beveiligingskritische digitale oplossing.

Je zorgt ervoor dat relevante wet- en regelgeving, beveiligingsnormen en certificeringseisen worden vertaald naar concrete beheersmaatregelen, technische requirements, acceptatiecriteria en aantoonbare bewijslast. Daarbij leg je duidelijke verbanden tussen eisen, functionaliteiten, controls, testresultaten en overige evidence.

Een belangrijk onderdeel van de opdracht is het verder professionaliseren en waar mogelijk automatiseren van compliance binnen het softwareontwikkelproces. Je werkt hiervoor samen met onder andere architecten, securityspecialisten, ontwikkelteams, kwaliteitsprofessionals en auditors.

Je draagt zorg voor een continu actueel en audit-ready compliancedossier en ondersteunt externe audits en certificeringstrajecten. Daarnaast adviseer je over technische compliancerisico’s, verbeter je bestaande processen en zorg je ervoor dat kennis en werkwijzen duurzaam binnen de organisatie worden geborgd.

Vereisten voor deze rol

• Academisch werk- en denkniveau, ondersteund door een afgeronde universitaire opleiding in bijvoorbeeld informatica, cybersecurity, IT & recht of een vergelijkbare richting.
• Minimaal 5 jaar relevante ervaring als IT-auditor, compliance specialist, security specialist of in een vergelijkbare functie binnen een beveiligingskritische en complexe omgeving.
• Ervaring met product- en softwarecertificering en het begeleiden van formele audit- of certificeringstrajecten.
• Minimaal 2 jaar ervaring met het vertalen van informatiebeveiligingsnormen en wetgeving naar geïntegreerde control frameworks en GRC-processen.
• Minimaal 2 jaar ervaring met regelgeving rondom digitale productbeveiliging, inclusief softwarecomponenten, kwetsbaarheden en vulnerability disclosure.
• Goede technische kennis van cryptografie, sleutelbeheer en hardwarematige beveiligingsoplossingen.
• Minimaal 2 jaar praktische ervaring met het verzamelen, structureren en onderhouden van compliance-evidence en traceability binnen complexe bestaande IT-omgevingen.
• Minimaal 2 jaar ervaring met externe audits of certificeringstrajecten op het gebied van informatiebeveiliging en IT-compliance.
• Minimaal 2 jaar ervaring binnen Agile/Scrum- en DevSecOps-omgevingen, inclusief secure software development en bijbehorende ontwikkel- en samenwerkingstooling.
• Uitstekende beheersing van het Nederlands en een goede schriftelijke beheersing van het Engels.

Competenties

• Analytisch sterk en in staat complexe normen te vertalen naar uitvoerbare maatregelen.
• Gestructureerd en nauwkeurig in het vastleggen en beheren van compliance-informatie.
• Hands-on en comfortabel met zowel beleidsmatige als technisch inhoudelijke werkzaamheden.
• Zelfstandig en in staat verantwoordelijkheid te nemen voor complexe compliancevraagstukken.
• Oplossingsgericht en pragmatisch.
• Communicatief sterk en in staat technische en compliancevraagstukken begrijpelijk toe te lichten.
• Samenwerkingsgericht en gewend om met verschillende technische en organisatorische disciplines te werken.
• Proactief in het signaleren van risico’s en verbeterkansen.
• Resultaatgericht met aandacht voor aantoonbaarheid, kwaliteit en overdraagbaarheid.

Wensen

• Relevante professionele certificeringen op het gebied van IT-audit, informatiebeveiliging, risk management of security.
• Ervaring met internationale securitystandaarden en certificeringsframeworks voor software, mobiele applicaties en digitale dienstverlening.
• Kennis van security- en complianceframeworks zoals ISO 27001, Common Criteria, SOC 2, NIS2, BIO en aanverwante normen.
• Ervaring met digitale identiteit, elektronische credentials, authenticatieprotocollen en cryptografische toepassingen.
• Ervaring met mobiele applicatiebeveiliging en securitystandaarden voor mobiele software.
• Kennis van HSM’s, key management, secure enclaves en andere cryptografische beveiligingsmechanismen.
• Ervaring met het opzetten en onderhouden van control- en traceability matrices.
• Ervaring met het integreren van compliance-evidence in CI/CD- en DevSecOps-processen.
• Ervaring met geautomatiseerde evidence-verzameling en compliance automation.
• Ervaring met het toepassen van AI of andere innovatieve tooling binnen Risk & Compliance-processen.
• Ervaring met complexe IT-audits en compliancevraagstukken binnen de publieke sector of een vergelijkbare sterk gereguleerde omgeving.
• Affiniteit met digitale identiteit, informatiebeveiliging en beveiligingskritische softwareproducten.

Relevante termen:

Technical Risk & Compliance, IT Risk Management, IT Compliance, Cybersecurity Compliance, Information Security, GRC, Governance Risk & Compliance, IT Audit, Security Audit, Compliance Automation, Continuous Compliance, Audit Readiness, Compliance Evidence, Evidence Management, Traceability, Traceability Matrix, Unified Control Framework, Control Framework, Risk Management, Security Controls, ISO 27001, NIS2, BIO, Common Criteria, SOC 2, Cyber Resilience Act, CRA, eIDAS, DevSecOps, Secure Software Development, Secure by Design, Compliant by Design, CI/CD Security, OWASP, OWASP SAMM, Mobile Application Security, Digital Identity, Identity & Access Management, IAM, Cryptography, HSM, Hardware Security Module, Key Management, KMS, Secure Enclave, Vulnerability Management, Vulnerability Disclosure, SBOM, Software Bill of Materials, GRC tooling, Security Certification, Product Certification, Security Assurance, Jira, Confluence, GitLab, GitHub, Agile Security, Security Risk Assessment, IT Governance.

Over Base Cyber Security

Base Cyber Security helpt organisaties bij het opbouwen van kennis en capaciteiten op het gebied van informatiebeveiliging. Het ondersteunen van organisaties bij het samenstellen van sterke infosec-teams of het vinden van de juiste cybersecurity-experts voor de behoeften van de organisatie is een essentieel onderdeel van onze missie.

We werken wereldwijd samen met security professionals voor informatie- en cybersecurityfuncties en projecten in heel Europa. Of je nu aan het begin van je carrière in informatiebeveiliging staat, advies zoekt over je volgende loopbaanstap of ondersteuning wilt bij je verdere professionele ontwikkeling, we helpen je graag en komen graag met je in contact!