Senior Technical Risk & Compliance Expert

Voor een complexe digitale dienstverlening binnen de publieke sector zoeken wij een ervaren Senior Technical Risk & Compliance Expert. In deze rol ben je verantwoordelijk voor het opzetten, structureren en onderhouden van een technisch compliance- en certificeringsdossier voor een beveiligingskritische digitale oplossing.

Je zorgt ervoor dat relevante wet- en regelgeving, beveiligingsnormen en certificeringseisen worden vertaald naar concrete beheersmaatregelen, technische requirements, acceptatiecriteria en aantoonbare bewijslast. Daarbij leg je duidelijke verbanden tussen eisen, functionaliteiten, controls, testresultaten en overige evidence.

Een belangrijk onderdeel van de opdracht is het verder professionaliseren en waar mogelijk automatiseren van compliance binnen het softwareontwikkelproces. Je werkt hiervoor samen met onder andere architecten, securityspecialisten, ontwikkelteams, kwaliteitsprofessionals en auditors.

Je draagt zorg voor een continu actueel en audit-ready compliancedossier en ondersteunt externe audits en certificeringstrajecten. Daarnaast adviseer je over technische compliancerisico’s, verbeter je bestaande processen en zorg je ervoor dat kennis en werkwijzen duurzaam binnen de organisatie worden geborgd.

• Academisch werk- en denkniveau, ondersteund door een afgeronde universitaire opleiding in bijvoorbeeld informatica, cybersecurity, IT & recht of een vergelijkbare richting.
• Minimaal 5 jaar relevante ervaring als IT-auditor, compliance specialist, security specialist of in een vergelijkbare functie binnen een beveiligingskritische en complexe omgeving.
• Ervaring met product- en softwarecertificering en het begeleiden van formele audit- of certificeringstrajecten.
• Minimaal 2 jaar ervaring met het vertalen van informatiebeveiligingsnormen en wetgeving naar geïntegreerde control frameworks en GRC-processen.
• Minimaal 2 jaar ervaring met regelgeving rondom digitale productbeveiliging, inclusief softwarecomponenten, kwetsbaarheden en vulnerability disclosure.
• Goede technische kennis van cryptografie, sleutelbeheer en hardwarematige beveiligingsoplossingen.
• Minimaal 2 jaar praktische ervaring met het verzamelen, structureren en onderhouden van compliance-evidence en traceability binnen complexe bestaande IT-omgevingen.
• Minimaal 2 jaar ervaring met externe audits of certificeringstrajecten op het gebied van informatiebeveiliging en IT-compliance.
• Minimaal 2 jaar ervaring binnen Agile/Scrum- en Dev Sec Ops -omgevingen, inclusief secure software development en bijbehorende ontwikkel- en samenwerkingstooling.
• Uitstekende beheersing van het Nederlands en een goede schriftelijke beheersing van het Engels.

• Analytisch sterk en in staat complexe normen te vertalen naar uitvoerbare maatregelen.
• Gestructureerd en nauwkeurig in het vastleggen en beheren van compliance-informatie.
• Hands-on en comfortabel met zowel beleidsmatige als technisch inhoudelijke werkzaamheden.
• Zelfstandig en in staat verantwoordelijkheid te nemen voor complexe compliancevraagstukken.
• Oplossingsgericht en pragmatisch.
• Communicatief sterk en in staat technische en compliancevraagstukken begrijpelijk toe te lichten.
• Samenwerkingsgericht en gewend om met verschillende technische en organisatorische disciplines te werken.
• Proactief in het signaleren van risico’s en verbeterkansen.
• Resultaatgericht met aandacht voor aantoonbaarheid, kwaliteit en overdraagbaarheid.

• Relevante professionele certificeringen op het gebied van IT-audit, informatiebeveiliging, risk management of security.
• Ervaring met internationale securitystandaarden en certificeringsframeworks voor software, mobiele applicaties en digitale dienstverlening.
• Kennis van security- en complianceframeworks zoals ISO…