Compliance Officer (ZZP)

Locatie: Regio Utrecht (hybride)

Startdatum: 1 december (in overleg)

Duur: 24 maanden

Uren: 36 uur per week

Ervaring: Senior

Dienstverband: ZZP

Tariefindicatie: Max. € 105,-

Over de opdracht

oor een organisatie binnen een hoogbeveiligde IT-omgeving zoeken wij een ervaren Compliance Officer met diepgaande kennis van informatiebeveiliging, risicomanagement en security governance.

In deze rol draag je bij aan het versterken van de beveiligingskaders, het professionaliseren van het Information Security Management System (ISMS) en het behouden van de ISO 27001-certificering. Je werkt zelfstandig aan risicoanalyses, compliancevraagstukken en verbetertrajecten rondom een bedrijfskritisch IT-platform.

Wat ga je doen

• Ontwikkelen en actualiseren van securitybeleid, governancekaders en beheersmaatregelen.
• Uitvoeren van risicoanalyses en beoordelen van risicomitigatie volgens het Three Lines Model.
• Optimaliseren van GRC-processen en bijbehorende tooling.
• Voorbereiden en begeleiden van ISO 27001-audits en adviseren over SOC 2 Type II.
• Adviseren over Zero Trust, securityarchitectuur en toekomstige cryptografische ontwikkelingen, waaronder Post-Quantum Cryptography (PQC).
• Uitvoeren van incidentanalyses en begeleiden van trainingen en workshops.
• Vertalen van wet- en regelgeving naar concrete beveiligingsmaatregelen en verbeteradviezen.
• Opstellen van managementreviews, voortgangsrapportages en onafhankelijke compliancebeoordelingen.
• Borgen en overdragen van verbeteringen binnen het ISMS en de GRC-omgeving.

Wat breng je mee?

• Een afgeronde hbo-opleiding in gedragswetenschappen.
• Een afgeronde post-hbo-specialisatie in gedragswetenschappen, gericht op coaching en gedragsanalyse.
• In het bezit van een CISSP-certificering.
• Een cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau.
• Minimaal 10 jaar aantoonbare ervaring binnen een hoog gerubriceerd nationaal of internationaal veiligheidsdomein.
• Ervaring binnen ISO-gecertificeerde organisaties.
• Kennis van ISO 27001, ISO 27002, ISO 27005, BIO/BIO+, NIST2 en ABDO.
• Ervaring met risicomodellen zoals PESTEL, PASTA en BIA.
• Ervaring met GRC-tooling op basis van het NIST2-framework.
• Kennis van securitytools zoals Splunk, Swimlane en Cribl.
• Ervaring met fysieke beveiliging van datacenters en operationele apparatuur.

Pré:

• Achtergrond in communicatiewetenschap of ethiek.
• Ervaring met Zero Trust-implementaties, Post-Quantum Cryptography en SOC 2 Type II.

Wie ben jij?

Je bent analytisch sterk, politiek sensitief en beschikt over uitstekende schriftelijke vaardigheden. Je weet complexe beveiligingsvraagstukken en regelgeving te vertalen naar concrete beheersmaatregelen en heldere adviezen.

Je werkt zelfstandig, schakelt gemakkelijk met verschillende specialisten en stakeholders en combineert inhoudelijke expertise met een pragmatische en resultaatgerichte aanpak.

Wat kun je verwachten?

Een specialistische opdracht binnen een complexe en beveiligingskritische IT-omgeving. Je krijgt ruimte om zelfstandig invulling te geven aan de aanpak en levert concrete resultaten op het gebied van security governance, risicobeheersing en compliance.

Je werkt hybride, met twee dagen per week op locatie in Nieuwegein. De overige dagen worden in overleg ingevuld.

Interesse?

Ben jij de ervaren Compliance Officer die security governance en risicomanagement naar een hoger niveau tilt?

Solliciteer dan! We komen graag met je in contact!