Compliance Officer

Functieomschrijving:

• Opdracht is wel geschikt voor ZZP.
• Maximaal uurtarief voor deze aanvraag is : € 118,75. Deze aanvraag behoort in functieschaal 12. Wij ontvangen graag een marktconforme aanbieding, afgestemd op de opdracht en niet uitsluitend op het maximale tarief.
• Het gaat om een opdracht met een duur van 24 maanden.
• De genoemde startdatum is indicatief; hieraan kunnen geen rechten worden ontleend en de daadwerkelijke instroomdatum kan later plaatsvinden dan initieel gecommuniceerd.

Opdracht /functieomschrijving

De opdracht richt zich op het zelfstandig beoordelen, adviseren en verbeteren van informatiebeveiliging, gegevensbescherming en risicobeheersing binnen het HPAAS-platform van IDDI.

Het doel is het versterken van Security Governance en Risk & Compliance van HPAAS, het verder professionaliseren van het ISMS en het ondersteunen van het behoud van de ISO 27001-certificering.

De opdrachtnemer levert onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen op, met aandacht voor de PDCA-cyclus, WPG, Zero Trust en toekomstige beveiligingsontwikkelingen.

Werkzaamheden en verantwoordelijkheden

De opdracht omvat de volgende resultaatgebieden:

• Security Governance: ontwikkelen en actualiseren van beveiligingsbeleid, governance kaders en beheersmaatregelen voor HPAAS.
• Risk & Compliance: uitvoeren van risicoanalyses, beoordelen van risicomitigatie en verder ontwikkelen van de GRC-tool volgens het Three Lines Model.
• Audit & Certificering: uitvoeren van onafhankelijke beoordelingen, ondersteunen van ISO 27001-audits en adviseren over SOC 2 Type II voor HPAAS.
• Securityarchitectuur: adviseren over Zero Trust en ontwikkelen van een PQC-visie op basis van onder andere SBOM-informatie.
• Incidentmanagement: uitvoeren van incidentanalyses, begeleiden van trainingen en workshops en adviseren over verbetermaatregelen.
• Procesverbetering: adviseren over beheersmaatregelen.

De werkzaamheden zijn adviserend en beoordelend van aard. Operationele uitvoering en besluitvorming blijven de verantwoordelijkheid van de betreffende organisatieonderdelen.

Planning en opleveringen 2027

Q1 – Governance en risicobeheersing

• Opleveren van de integrale Governance- en Securityarchitectuur HPAAS in de vorm van beleidskaders.
• Voorbereiden en begeleiden van trainingen en workshops 2027.
• Verdere inrichting en optimalisatie van de GRC-tool
• Doorlopen en uitlopen van risico's met eerstelijnsfunctionarissen volgens het Three Lines Model (3LoD).
• Begeleiden en beoordelen van de HPAAS Zero Trust-implementatie vanuit complianceperspectief.

Q2 – Certificering en strategische ontwikkeling

• Voorbereiden en begeleiden van de ISO 27001-surveillanceaudit door KPMG.
• Voorbereiden van de managementreview over de eerste helft van 2027.
• Uitwerken van workshops Q1 met opleveren van bevindingen en verbeteradviezen.
• Starten met de ontwikkeling van de PQC-visie op basis van SBOM-informatie.
• Overdragen van de GRC-inrichting aan de eerste lijn en de aangewezen steward, inclusief documentatie en aanbevelingen voor zelfstandig beheer.
• Monitoren van risicomitigatie met eerstelijnsfunctionarissen.
• Voortzetten van de compliance gerichte begeleiding van Zero Trust HPAAS.

Q3 – Doorontwikkeling en borging

• Verder ontwikkelen van de PQC-visie op basis van SBOM-informatie.
• Monitoren en beoordelen van risicomitigatie met eerstelijnsfunctionarissen.
• Begeleiden en beoordelen van de Zero Trust-implementatie HPAAS vanuit compliance perspectief.
• Afronden van de GRC-optimalisatie en bijbehorende verbeteradviezen.
• Monitoren van risicomitigatie met eerstelijnsfunctionarissen.
• Opleveren van aanvullende ISMS-verbeteradviezen op basis van risico- en auditbevindingen.

Q4 – Evaluatie en overdracht

• Verder uitwerken en opleveren van de HPAAS PQC-visie met aanbevelingen.
• Opleveren van de managementreview over de tweede helft van 2027.

… lees de volledige omschrijving bij De Publieke Partner.