Compliance Officer

Over de organisatie

Een overheidsgelieerde ICT-dienstverlener in midden-Nederland die een cloudplatform (HaaS/PaaS) beheert en ISO 27001-gecertificeerd is. De organisatie werkt nauw samen met interne eerstelijns- en tweedelijns-functionarissen op het gebied van informatiebeveiliging en compliance.

Over de opdracht

Je beoordeelt, adviseert en verbetert zelfstandig de informatiebeveiliging, gegevensbescherming en risicobeheersing rondom een specifiek cloudplatform. De focus ligt op het versterken van Security Governance en Risk & Compliance, het verder professionaliseren van het ISMS en het borgen van de ISO 27001-certificering. Je levert concrete beleidskaders, onafhankelijke beoordelingen, risicoanalyses en verbetervoorstellen op — gestructureerd langs een kwartaalplanning voor heel 2027. Resultaten omvatten onder meer: ingerichte GRC-tool (Three Lines Model), begeleiding van ISO 27001-surveillanceaudit, ontwikkeling van een PQC-visie op basis van SBOM-informatie, Zero Trust-compliancebegeleiding en gestructureerde overdracht aan de eerste lijn.

Vereisten en knock-out criteria

Functieschaal 12-niveau (senior): aantoonbaar werk- en denkniveau passend bij een complexe, zelfstandige adviesopdracht op strategisch-tactisch niveau. Aantoonbare ervaring met ISO 27001 (implementatie én auditbegeleiding). Aantoonbare ervaring met ISMS-ontwikkeling en Security Governance. Aantoonbare ervaring met GRC-tools en risicoanalyse volgens het Three Lines Model. Kennis van en ervaring met Zero Trust-architectuur vanuit een compliance-perspectief. Beschikbaarheid van gemiddeld 27 uur per week (indicatief voor capaciteit en budget); contractueel worden 36 uur per week als maximum gehanteerd.

Gewenste competenties

Kennis van WPG (Wet politiegegevens) en toepasselijke privacywetgeving. Kennis van Post-Quantum Cryptografie (PQC) en SBOM. Ervaring met SOC 2 Type II-voorbereiding. Ervaring met het begeleiden van trainingen en workshops rondom security-awareness en compliance. Sterk zelfstandig en resultaatgericht werken; in staat om zonder hiërarchische aansturing te opereren. Goede communicatieve vaardigheden richting zowel technische specialisten als management. Hoogst behaalde diploma duidelijk vermeld in cv (eis vanuit selectieprocedure).

Gunningscriteria

Mate waarin het profiel aansluit op de gevraagde ervaring met ISO 27001, ISMS en GRC (zwaartepunt). Aantoonbare ervaring met Zero Trust en/of PQC in een compliance-context. Kwaliteit en concreetheid van de aanbieding (niet uitsluitend op maximumtarief).

Tarief en voorwaarden

Tarief: marktconform (excl. btw, incl. reiskosten). Maximumtarief voor deze aanvraag is € 118,75 per uur (functieschaal 12). Een marktconforme aanbieding afgestemd op de opdracht heeft de voorkeur boven een aanbieding op het maximum. Verplichte screening is onderdeel van de procedure; de duur kan variëren en kan zich uitstrekken tot de directe omgeving van de kandidaat. Het afgeven van meerdere geldige referenties is verplicht. De opdracht wordt uitgevoerd als zelfstandige dienstverlening (ZZP); er is geen gezagsverhouding en de opdrachtnemer draagt eigen ondernemers- en aansprakelijkheidsrisico's.

Selectieproces

CV-indiening vóór deadline (11 november 2026); cv bevat aantoonbaar hoogst behaald diploma, werkgever én opdrachtgevers, e-mailadres en mobiel nummer van kandidaat. CV-screening op knock-outcriteria en gunningscriteria. Eventueel gesprek / nadere beoordeling. Verplichte screening (duur varieert). Beoogde start: 1 december 2026 (indicatief).

Praktisch

Duur: 24 maanden (startdatum indicatief: 1 december 2026). Uren: gemiddeld 27 uur/week (indicatief); contractueel maximum 36 uur/week. Hybride: 2 dagen per week op kantoor, overige dagen in overleg op afstand. Locatie: midden-Nederland. CV-eisen: hoogst behaalde diploma vermelden, werkgever én opdrachtgever(s) vermelden, mobiel nummer en e-mailadres kandidaat zichtbaar opnemen. Tarief: vanaf €100 per uur (excl. btw, incl. reiskosten)