Freelance Compliance Officer opdracht

Voor een specialistisch adviestraject wordt een Compliance Officer gezocht om het HPAAS-platform van IDDI te ondersteunen. De rol richt zich op informatiebeveiliging, gegevensbescherming en risicobeheersing, waarbij de Compliance Officer Security Governance en Risk & Compliance versterkt en het ISMS professionaliseert. Daarnaast ondersteunt de opdrachtnemer het behoud van de ISO 27001-certificering door onafhankelijke beoordelingen, concrete verbetervoorstellen en de ontwikkeling van beveiligingsbeleid, governancekaders en beheersmaatregelen. De werkzaamheden omvatten risicoanalyses, risicomitigatiebeoordelingen, de verdere ontwikkeling van de GRC-tool volgens het Three Lines Model, ondersteuning bij ISO 27001-audits en advies over SOC 2 Type II, Zero Trust en PQC-visie. Ook worden incidentanalyses uitgevoerd en trainingen en workshops begeleid. De opdracht vindt plaats in Nieuwegein, waarbij twee dagen per week op kantoor wordt gewerkt en de overige dagen hybride in overleg. De inzet bedraagt maximaal 36 uur per week, met een gemiddelde capaciteit van 27 uur. De opdracht start op 1 december 2026 en loopt tot 1 december 2027. Vereist zijn een HBO-diploma in gedragswetenschappen, een Post-HBO-specialisatie met nadruk op coaching en gedragsanalyse, de certificeringen CISSP en een cryptografiecertificaat van een erkend opleidingsinstituut, minimaal 10 jaar ervaring in een hoog gerubriceerd veiligheidsdomein, ervaring met ISO-gecertificeerde organisaties, ISO 27001, ISO 27002, ISO 27005, BIO/BIO+, NIST2 en ABDO, ervaring met risicomodellen PESTEL, PASTA en BIA, ervaring met GRC-tools gebaseerd op het NIST2-framework en security tooling zoals Splunk, Swimlane en Cribl, ervaring met fysieke beveiliging van datacenters en operationele apparatuur, politieke sensitiviteit, flexibiliteit, schriftelijke vaardigheid en het vermogen om regelgeving te vertalen naar controls.