Compliance Officer

Voor onze opdrachtgever Politie zoeken wij een Compliance Officer. Deze aanvraag behoort in functieschaal 12.

De genoemde startdatum is indicatief; hieraan kunnen geen rechten worden ontleend en de daadwerkelijke instroomdatum kan later plaatsvinden dan initieel gecommuniceerd. Flexibele inzet: gemiddeld 27 uur per week als indicatie voor capaciteit en budget, zonder verplichte vaste werkdagen of aanwezigheidstijden. Afbakening: aanvullende werkzaamheden of wijzigingen in scope, planning en resultaten worden vooraf afzonderlijk overeengekomen. De opdracht betreft een afgebakend specialistisch adviestraject en is niet gericht op het structureel invullen van een functie of het verzorgen van de reguliere operationele werkzaamheden binnen IDDI. Afstemming is beperkt tot opdrachtinhoud, afhankelijkheden, voortgang en beoordeling van resultaten en vormt geen hiërarchische aansturing. De opdrachtgever beoordeelt de overeengekomen opleveringen op inhoudelijke kwaliteit, volledigheid en aansluiting op de afgesproken resultaten.

Security Governance: ontwikkelen en actualiseren van beveiligingsbeleid, governance kaders en beheersmaatregelen voor HPAAS. Risk & Compliance: uitvoeren van risicoanalyses, beoordelen van risicomitigatie en verder ontwikkelen van de GRC-tool volgens het Three Lines Model. Audit & Certificering: uitvoeren van onafhankelijke beoordelingen, ondersteunen van ISO 27001-audits en adviseren over SOC 2 Type II voor HPAAS. Securityarchitectuur: adviseren over Zero Trust en ontwikkelen van een PQC-visie op basis van onder andere SBOM-informatie.

De opdracht richt zich op het zelfstandig beoordelen, adviseren en verbeteren van informatiebeveiliging, gegevensbescherming en risicobeheersing binnen het HPAAS-platform van IDDI. Het doel is het versterken van Security Governance en Risk & Compliance van HPAAS, het verder professionaliseren van het ISMS en het ondersteunen van het behoud van de ISO 27001-certificering. Incidentmanagement: uitvoeren van incidentanalyses, begeleiden van trainingen en workshops en adviseren over verbetermaatregelen. Procesverbetering: adviseren over beheersmaatregelen. De werkzaamheden zijn adviserend en beoordelend van aard. Operationele uitvoering en besluitvorming blijven de verantwoordelijkheid van de betreffende organisatieonderdelen.

De samenwerking wordt ingericht als zelfstandige dienstverlening. De feitelijke uitvoering dient in overeenstemming te zijn met deze opdrachtomschrijving en de toepasselijke overeenkomst van opdracht. Het afgeven van meerdere geldige referenties is een verplicht onderdeel van de selectieprocedure.

De standplaats is Nieuwegein, hybride. De omvang is 36 uur per week. Start 1 december 2026. Startdatum, looptijd en werkwijze stemmen we af op de opdracht en jouw beschikbaarheid.