Compliance Officer in Nieuwegein

Voor de Politie zoeken wij een Compliance Officer. Je beoordeelt, adviseert en verbetert zelfstandig de informatiebeveiliging, gegevensbescherming en risicobeheersing binnen het HPAAS-platform. Je versterkt de Security Governance en Risk & Compliance, helpt het ISMS verder te professionaliseren en ondersteunt het behoud van de ISO 27001-certificering. Daarbij lever je onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen, met aandacht voor de PDCA-cyclus, WPG, Zero Trust en toekomstige beveiligingsontwikkelingen. Jouw verantwoordelijkheden

Je werkt aan de volgende resultaatgebieden: Je ontwikkelt en actualiseert beveiligingsbeleid, governancekaders en beheersmaatregelen voor HPAAS. Je voert risicoanalyses uit, beoordeelt risicomitigatie en helpt de GRC-tool verder te ontwikkelen volgens het Three Lines Model. Je voert onafhankelijke beoordelingen uit, ondersteunt ISO 27001-audits en adviseert over SOC 2 Type II voor HPAAS. Je adviseert over de beveiligingsarchitectuur, waaronder Zero Trust, en ontwikkelt op basis van onder meer SBOM-informatie een visie op post-quantum cryptografie (PQC). Je analyseert incidenten, begeleidt trainingen en workshops en adviseert over verbetermaatregelen. Je adviseert over de verbetering van processen en beheersmaatregelen. Je werkzaamheden zijn adviserend en beoordelend. De operationele uitvoering en besluitvorming blijven bij de betreffende organisatieonderdelen. Beoogde resultaten

Je levert beleidskaders voor de integrale governance en securityarchitectuur van HPAAS. Je bereidt trainingen en workshops voor, begeleidt deze en rapporteert over de bevindingen en verbeteradviezen. Je richt de GRC-tool verder in en optimaliseert deze. Je draagt de inrichting, documentatie en aanbevelingen over, zodat de eerste lijn deze zelfstandig kan beheren. Je volgt risico’s en risicomitigatie met eerstelijnsfunctionarissen en rapporteert onafhankelijk over de voortgang, resterende risico’s en aanbevelingen. Je begeleidt en beoordeelt de implementatie van Zero Trust binnen HPAAS vanuit complianceperspectief. Je ondersteunt de voorbereiding van ISO 27001-surveillanceaudits en managementreviews. Je ontwikkelt en levert een PQC-visie met aanbevelingen op basis van onder meer SBOM-informatie. Je doet aanbevelingen voor verbeteringen aan het ISMS op basis van risico- en auditbevindingen. Je draagt je werkzaamheden, documentatie en openstaande aandachtspunten gestructureerd over. Afstemming

Je stemt inhoudelijk af met de Information Security Officer, de interne auditor, eerste- en tweedelijnsfunctionarissen en relevante HPAAS- en HBSEC-specialisten. De afstemming richt zich op de inhoud van de opdracht, afhankelijkheden, voortgang en beoordeling van resultaten. Jouw profiel

Je bent politiek sensitief en flexibel. Je bent schriftelijk vaardig en analytisch sterk. Je kunt regelgeving vertalen naar concrete beheersmaatregelen en controls. Je kunt complexe risico’s en beveiligingsvraagstukken helder beoordelen en adviseren. Functie-eisen

Je beschikt over de CISSP-certificering. Je beschikt over een cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau. Je hebt minimaal 10 jaar aantoonbare ervaring binnen een hooggerubriceerd veiligheidsdomein, nationaal of internationaal. Je hebt aantoonbare ervaring binnen ISO-gecertificeerde organisaties en omgevingen. Je hebt ervaring met de normen ISO 27001, 27002, 27005, BIO/BIO+, NIST2 en ABDO. Je hebt ervaring met de risicomodellen PESTEL, PASTA en BIA. Je hebt ervaring met GRC-tools die zijn gebaseerd op het NIST2-framework. Je hebt ervaring met securitytooling zoals Splunk, Swimlane en Cribl. Je hebt ervaring met de fysieke beveiliging van datacenters en operationele apparatuur. Functie-wensen

Het is een pré als je een achtergrond hebt in communicatiewetenschap of ethiek. Extra Informatie

Aantal uur 36 - 36 ZZP mogelijk? Nee Thuiswerken mogelijk? N.t.b. Startdatum 01-12-2026 Opleidingsniveau HBO, WO

#J-18808-Ljbffr