Senior Technical Risk & Compliance Expert

Voor een complexe digitale dienstverlening binnen de publieke sector zoeken wij een ervaren Senior Technical Risk & Compliance Expert. In deze rol ben je verantwoordelijk voor het opzetten, structureren en onderhouden van een technisch compliance- en certificeringsdossier voor een beveiligingskritische digitale oplossing.

Je zorgt ervoor dat relevante wet- en regelgeving, beveiligingsnormen en certificeringseisen worden vertaald naar concrete beheersmaatregelen, technische requirements, acceptatiecriteria en aantoonbare bewijslast. Daarbij leg je duidelijke verbanden tussen eisen, functionaliteiten, controls, testresultaten en overige evidence.

Een belangrijk onderdeel van de opdracht is het verder professionaliseren en waar mogelijk automatiseren van compliance binnen het softwareontwikkelproces. Je werkt hiervoor samen met onder andere architecten, securityspecialisten, ontwikkelteams, kwaliteitsprofessionals en auditors.

Je draagt zorg voor een continu actueel en audit-ready compliancedossier en ondersteunt externe audits en certificeringstrajecten. Daarnaast adviseer je over technische compliancerisico’s, verbeter je bestaande processen en zorg je ervoor dat kennis en werkwijzen duurzaam binnen de organisatie worden geborgd.

• Academisch werk- en denkniveau, ondersteund door een afgeronde universitaire opleiding in bijvoorbeeld informatica, cybersecurity, IT & recht of een vergelijkbare richting.
• Minimaal 5 jaar relevante ervaring als IT-auditor, compliance specialist, security specialist of in een vergelijkbare functie binnen een beveiligingskritische en complexe omgeving.
• Ervaring met product- en softwarecertificering en het begeleiden van formele audit- of certificeringstrajecten.
• Minimaal 2 jaar ervaring met het vertalen van informatiebeveiligingsnormen en wetgeving naar geïntegreerde control frameworks en GRC-processen.
• Minimaal 2 jaar ervaring met regelgeving rondom digitale productbeveiliging, inclusief softwarecomponenten, kwetsbaarheden en vulnerability disclosure.
• Goede technische kennis van cryptografie, sleutelbeheer en hardwarematige beveiligingsoplossingen.
• Minimaal 2 jaar praktische ervaring met het verzamelen, structureren en onderhouden van compliance-evidence en traceability binnen complexe bestaande IT-omgevingen.
• Minimaal 2 jaar ervaring met externe audits of certificeringstrajecten op het gebied van informatiebeveiliging en IT-compliance.
• Minimaal 2 jaar ervaring binnen Agile/Scrum- en DevSecOps-omgevingen, inclusief secure software development en bijbehorende ontwikkel- en samenwerkingstooling.
• Uitstekende beheersing van het Nederlands en een goede schriftelijke beheersing van het Engels.

• Analytisch sterk en in staat complexe normen te vertalen naar uitvoerbare maatregelen.
• Gestructureerd en nauwkeurig in het vastleggen en beheren van compliance-informatie.
• Hands-on en comfortabel met zowel beleidsmatige als technisch inhoudelijke werkzaamheden.
• Zelfstandig en in staat verantwoordelijkheid te nemen voor complexe compliancevraagstukken.
• Oplossingsgericht en pragmatisch.
• Communicatief sterk en in staat technische en compliancevraagstukken begrijpelijk toe te lichten.
• Samenwerkingsgericht en gewend om met verschillende technische en organisatorische disciplines te werken.
• Proactief in het signaleren van risico’s en verbeterkansen.
• Resultaatgericht met aandacht voor aantoonbaarheid, kwaliteit en overdraagbaarheid.

• Relevante professionele certificeringen op het gebied van IT-audit, informatiebeveiliging, risk management of security.
• Ervaring met internationale securitystandaarden en certificeringsframeworks voor software, mobiele applicaties en digitale dienstverlening.
• Kennis van security- en complianceframeworks zoals ISO 27001, Common Criteria, SOC 2, NIS2, BIO en aanverwante normen.
• Ervaring met digitale identiteit, elektronische credentials, authenticatieprotocollen en cryptografische toepassingen.
• Ervaring met mobiele applicatiebeveiliging en securitystandaarden voor mobiele software.
• Kennis van HSM’s, key management, secure enclaves en andere cryptografische beveiligingsmechanismen.
• Ervaring met het opzetten en onderhouden van control- en traceability matrices.
• Ervaring met het integreren van compliance-evidence in CI/CD- en DevSecOps-processen.
• Ervaring met geautomatiseerde evidence-verzameling en compliance automation.
• Ervaring met het toepassen van AI of andere innovatieve tooling binnen Risk & Compliance-processen.
• Ervaring met complexe IT-audits en compliancevraagstukken binnen de publieke sector of een vergelijkbare sterk gereguleerde omgeving.
• Affiniteit met digitale identiteit, informatiebeveiliging en beveiligingskritische softwareproducten.

Technical Risk & Compliance, IT Risk Management, IT Compliance, Cybersecurity Compliance, Information Security, GRC, Governance Risk & Compliance, IT Audit, Security Audit, Compliance Automation, Continuous Compliance, Audit Readiness, Compliance Evidence, Evidence Management, Traceability, Traceability Matrix, Unified Control Framework, Control Framework, Risk Management, Security Controls, ISO 27001, NIS2, BIO, Common Criteria, SOC 2, Cyber Resilience Act, CRA, eIDAS, DevSecOps, Secure Software Development, Secure by Design, Compliant by Design, CI/CD Security, OWASP, OWASP SAMM, Mobile Application Security, Digital Identity, Identity & Access Management, IAM, Cryptography, HSM, Hardware Security Module, Key Management, KMS, Secure Enclave, Vulnerability Management, Vulnerability Disclosure, SBOM, Software Bill of Materials, GRC tooling, Security Certification, Product Certification, Security Assurance, Jira, Confluence, GitLab, GitHub, Agile Security, Security Risk Assessment, IT Governance.

Base Cyber Security helpt organisaties bij het opbouwen van kennis en capaciteiten op het gebied van informatiebeveiliging. Het ondersteunen van organisaties bij het samenstellen van sterke infosec-teams of het vinden van de juiste cybersecurity-experts voor de behoeften van de organisatie is een essentieel onderdeel van onze missie.

We werken wereldwijd samen met security professionals voor informatie- en cybersecurityfuncties en projecten in heel Europa. Of je nu aan het begin van je carrière in informatiebeveiliging staat, advies zoekt over je volgende loopbaanstap of ondersteuning wilt bij je verdere professionele ontwikkeling, we helpen je graag en komen graag met je in contact!

Ben je nog niet geregistreerd? Stuur dan je gegevens naar [email protected] en volg ons op X/Twitter @BaseCyberSec om op de hoogte te blijven van onze activiteiten en relevante informatie.

Door jezelf te registreren bij onze security community en interesse te tonen in een specifieke rol, project of team, geef je ons expliciet toestemming om je gegevens te gebruiken. Deze gegevens worden door Base Cyber Security op een ethische en discrete manier verzameld en verwerkt en, waar nodig, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).