I929001 Sr. Technical Risk & Compliance Expert

Voor het Programma ENIAMS zoekt ICTU een Senior Technical Risk & Compliance Expert. Je werkt aan de compliance en certificeerbaarheid van de Nederlandse E(U)DI-Wallet, die burgers en bedrijven ondersteunt bij digitale identificatie, elektronische handtekeningen en het delen van gegevens en documenten. Werk aan de compliance van de Nederlandse E(U)DI-Wallet
Als Senior Technical Risk & Compliance Expert werk je zelfstandig aan de compliance en certificeerbaarheid van de Nederlandse E(U)DI-Wallet. Je bouwt een gestructureerd en actueel compliance-dossier op, inclusief traceability en evidence, voor een product waarmee burgers en bedrijven zich digitaal kunnen identificeren, elektronische handtekeningen kunnen zetten en gegevens of documenten kunnen delen.

Je brengt in kaart wat er al ligt, koppelt dit aan wet- en regelgeving en beheersmaatregelen en zorgt dat nieuwe features compliant-by-design worden opgeleverd. Je werkt nauw samen met IT-architecten, de kwaliteitsmanager, security experts en testautomatiseerders en bent aanspreekpunt voor externe auditpartijen.
Organisatie- en afdelingsomschrijving
De professional vervult binnen het Programma ENIAMS de rol van Senior Technical Risk & Compliance Expert en is als zodanig hands-on en zelfstandig verantwoordelijk voor het opbouwen, structureren en actueel houden van het compliance-dossier inclusief bewijslast (traceability & evidence). De professional beschikt hiervoor over de vereiste expertise (zie de eisen en wensen onder ‘gewenst profiel’ verderop voor de gevraagde expertise).
De activiteiten vinden plaats binnen het Portfolio ENIAMS.

Doel van het portfolio betreft het ontwikkelen van informatievoorzieningen (IV) en ondersteunen van pilots ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) Stelsels. Deze Stelsels hebben betrekking op zowel subjecten (burgers en bedrijven) als objecten (onroerend goed en vastgoed). De opdrachten binnen dit portfolio betreffen een samenhangend geheel van stelsels, wet- en regelgeving en verordeningen, waaronder — maar niet uitsluitend — EDI, eIDAS, DTC, Toegang, Wdo, Reisdocumenten, SVM en Wtta. Deze opdrachten omvatten niet alleen de ontwikkeling en doorontwikkeling van informatievoorzieningen (IV) en ICT, maar ook activiteiten op het gebied van beheer, toezicht, handhaving, certificering en accreditatie.
De implementatie van de IV en ICT vergt naar verwachting meerdere jaren, waarbij de looptijd van het ICTU-programma is voorzien tot en met 2030, of eindigt zoveel eerder als informatiesystemen zijn opgeleverd en overgedragen aan de toekomstige beheerorganisatie, waarbij financiële en inhoudelijke decharge door de klant heeft plaatsgevonden. Opdracht
Ter ondersteuning van het Nederlandse EDI-stelsel (EDI-stelsel NL) heeft ICTU de Softwarerealisatieopdracht gekregen voor de gefaseerde ontwikkeling van de Nederlandse E(U)DI-Wallet (NL Wallet).

Met deze wallet (het product) kunnen burgers en bedrijven zich binnen het publieke én private domein digitaal identificeren, elektronische handtekeningen zetten en zelf gegevens of documenten delen, zowel in Nederland als in andere EU-lidstaten (Digital Single Market). Het product is complex en dient gecertificeerd te worden. Het bestaat uit de Wallet App (front-end, op het apparaat van de gebruiker) en de Wallet Provider (back-end, op het hosting platform van de beheerder), gekoppeld aan een gecertificeerde Hardware Security Module (HSM).

… lees de volledige omschrijving bij HintTech Staffing.