Freelance Technical Risk & Compliance Expert Sr. opdracht

Als Senior Technical Risk & Compliance Expert ben je verantwoordelijk voor het opbouwen, structureren en actueel houden van het compliance-dossier inclusief bewijslast voor de integrale certificering van de NL Wallet, een digitale identiteitsoplossing voor burgers en bedrijven binnen Nederland en de EU. Je werkt binnen het Programma ENIAMS aan de Wallet App en Wallet Provider/HSM, waarbij je nauw samenwerkt met IT-architecten, kwaliteitsmanagers, security experts en testautomatiseerders. De rol omvat het implementeren van een Unified Control Framework (BIO2, ETSI EN 319401, NIS2/CBW, CRA, eIDAS 2.0, FITCEM, OWASP MAS, WSCA), het bouwen van een Traceability Matrix, het inrichten van een geautomatiseerd evidence-proces (koppelingen met Jira, Confluence, CI/CD), en het borgen van normen zoals OWASP MAS, FITCEM en WSCA CC Protection Profiles. Je vertaalt abstracte normen naar concrete taken en NFR-acceptatiecriteria, toont compliance bij HSM-integratie aan, en bent eigenaar van een continu audit-ready compliancedossier voor externe audits. De opdracht is locatiegebonden in Den Haag, met een startdatum op 12 oktober 2026 en een looptijd tot 30 september 2028, met een optie op verlenging. Ervaring met Agile/Scrum, DevSecOps, Secure Software Development (bijv. OWASP SAMM) en tooling zoals Jira, Confluence en Gitlab/GitHub is vereist.