Freelance Sr. Technical Risk & Compliance Expert opdracht

Als Senior Technical Risk & Compliance Expert werk je binnen het Programma ENIAMS aan de NL Wallet, een digitale identificatie-, handtekeningen- en gegevensdelingstoepassing voor burgers en bedrijven binnen Nederland en de EU. Het product, bestaande uit een Wallet App en Wallet Provider/HSM, is complex en vereist een integraal gecertificeerd compliance-dossier. Je bent verantwoordelijk voor het opbouwen, structureren en actueel houden van dit dossier, inclusief bewijslast (traceability & evidence), en werkt nauw samen met IT-architecten, kwaliteitsmanagers, security experts en testautomatiseerders. Je implementeert een Unified Control Framework (o.a. BIO2, ETSI EN 319401, NIS2/CBW, CRA, eIDAS 2.0, FITCEM, OWASP MAS, WSCA) als normenkader en bouwt een Traceability Matrix die wetgeving, beheersmaatregelen en bewijslast koppelt aan functionaliteit. Daarnaast richt je een (deels) geautomatiseerd evidence-proces in, vertaal je abstracte normen naar concrete taken en NFR-acceptatiecriteria, en toon je compliance aan bij HSM-integratie. Je bent eigenaar van een continu audit-ready compliancedossier en begeleidt audit-readiness als primair aanspreekpunt voor externe auditpartijen. De rol is op locatie in Nederland. De opdracht is gericht op overheidsgerelateerde processen en vereist een proactieve, hands-on aanpak.