Privacy & Compliance Officer

• Leiden en coördineren van trajecten voor het behalen en onderhouden van relevante ISO-certificeringen.
• Samenwerken met interne teams en externe auditors om te voldoen aan toepasselijke certificeringseisen.
• Onderhouden van een complianceframework dat aansluit op relevante wet- en regelgeving en ISO-normen.
• Adviseren over cloud security compliance binnen AWS- en Microsoft Azure-omgevingen, inclusief platformkoppelingen.
• Fungeren als eerste aanspreekpunt voor compliancegerelateerde vraagstukken en ondersteunen van management en medewerkers.
• Onderhouden van relaties met interne en externe stakeholders, waaronder management, auditors en toezichthoudende instanties.
• Verzorgen van transparante communicatie en rapportages over de compliance-status en verbeteractiviteiten.
• Bijhouden en actualiseren van het risklog en ondersteunen bij risicobeoordelingen.
• Analyseren van securitymetadata en dashboardinformatie om risico’s, afwijkingen en verbeterpunten inzichtelijk te maken.

Voor een complexe, datagedreven IT-omgeving binnen de publieke sector zoeken wij een ervaren Privacy & Compliance Officer die een belangrijke bijdrage levert aan het versterken van informatiebeveiliging, privacy en compliance.

Binnen de organisatie wordt gewerkt aan innovatieve digitale platformen en datagedreven toepassingen. De nadruk ligt op het veilig en verantwoord verwerken van informatie, het naleven van relevante wet- en regelgeving en het waarborgen van een betrouwbaar en toekomstbestendig IT-landschap.

In deze opdracht ben je verantwoordelijk voor het begeleiden en coördineren van ISO-certificeringstrajecten, het onderhouden van een complianceframework en het adviseren over informatiebeveiligings- en privacyvraagstukken.

Een belangrijk onderdeel van de functie is cloud security compliance, waarbij je betrokken bent bij beveiligings- en compliancevraagstukken rondom AWS, Microsoft Azure en platformintegraties.

Daarnaast houd je je bezig met risicomanagement, het onderhouden van risicoregistraties en het analyseren van securitymetadata en dashboardinformatie. Je vertaalt bevindingen naar concrete inzichten en ondersteunt management en technische teams bij het beheersen van beveiligings- en compliancerisico’s.

Je werkt samen met multidisciplinaire IT- en securityteams, management, externe auditors en andere stakeholders. Daarbij combineer je kennis van privacywetgeving en securityframeworks met een analytische, gestructureerde en praktische aanpak.

1. Je beschikt over een Master Gegevensbescherming & Privacyrecht.
2. Je beschikt over BO+, zoals vermeld in het oorspronkelijke functieprofiel.
3. Je bent CAICO-gecertificeerd (AI Compliance Officer).
4. Je hebt minimaal 2 jaar aantoonbare ervaring met complianceframeworks, zoals NIST, COBIT, OWASP, ISO 27001, BIO en GDPR/AVG.
5. Je hebt minimaal 3 jaar aantoonbare ervaring als Privacy Officer.
6. Je hebt minimaal 3 jaar aantoonbare ervaring binnen het overheidsdomein.
7. Je beschikt over kennis van compliancevereisten en relevante best practices.
8. Je werkt nauwkeurig en kunt verbanden tussen verschillende risico’s herkennen.
9. Je beschikt over uitstekende interpersoonlijke en communicatieve vaardigheden.
10. Je hebt ervaring met risicomanagement en risicoanalyses.

• Analytisch vermogen: complexe securitydata analyseren en vertalen naar concrete acties.
• Gestructureerd werken: werkzaamheden zorgvuldig documenteren, organiseren en beheren.
• Communicatieve vaardigheden: effectief schakelen tussen technische teams, management en andere stakeholders.
• Samenwerkingsgerichtheid: constructief samenwerken binnen multidisciplinaire securityteams.
• Proactiviteit: ontwikkelingen op het gebied van securityautomatisering en software supply chain security volgen.
• Klantgerichtheid: behoeften van stakeholders herkennen, onderzoeken en hier passend op inspelen.
• Taalvaardigheid: Nederlands op moedertaalniveau en goede beheersing van de Engelse taal.

In de oorspronkelijke opdracht zijn geen afzonderlijke wensen opgenomen. De genoemde opleidingen, certificeringen, ervaring en vaardigheden zijn daarom onder Eisen en Competenties opgenomen en niet als optionele criteria gepresenteerd.

Privacy & Compliance Officer, Privacy Officer, Privacy Compliance, Information Security, Informatiebeveiliging, Cybersecurity, Cloud Security, Cloud Compliance, AWS Security, Microsoft Azure Security, Azure Compliance, ISO Certification, ISO 27001, NIST, COBIT, OWASP, BIO, GDPR, AVG, Data Protection, Privacy Governance, Compliance Framework, Compliance Management, Governance Risk & Compliance, GRC, Information Security Risk Management, Risk Assessment, Risicoanalyse, Risk Management, Risk Register, Risklog, Security Metadata Analysis, Security Dashboards, Security Reporting, Security Audits, External Audits, Security Controls, Cloud Risk Management, Security Governance, AI Compliance, CAICO, AI Compliance Officer, Privacy Law, Gegevensbeschermingsrecht, Security Automation, Software Supply Chain Security, Stakeholdermanagement, Public Sector Security, Government Security, Compliance Advisory.

Base Cyber Security assists organizations in building knowledge and capabilities in the field of information security. Supporting organizations in forming robust infosec teams or finding the right cybersecurity experts to meet the organization’s needs is a significant part of our mission.

We collaborate with security professionals on a global scale for information and cybersecurity positions and projects throughout Europe. Whether you’re at the beginning of your career in information security, seeking advice for your career path, or looking for guidance on continuous self-development and decision-making, we are here to help and would love to connect with you!

If you haven’t registered yet, make sure to do so now! Send us your details at [email protected] and follow us on X/Twitter @BaseCyberSec to stay updated on our activities and relevant information.

By registering yourself in our security community and expressing interest in a specific role, project, or team, you expressly grant us permission to use your data, collected and processed by Base Cyber Security in an ethical and discreet manner, and where necessary, in compliance with the General Data Protection Regulation (GDPR).