Compliance Officer

Voor de Politie zoeken wij een Compliance Officer. Je beoordeelt, adviseert en verbetert zelfstandig de informatiebeveiliging, gegevensbescherming en risicobeheersing binnen het HPAAS-platform. Je versterkt de Security Governance en Risk & Compliance, helpt het ISMS verder te professionaliseren en ondersteunt het behoud van de ISO 27001-certificering. Daarbij lever je onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen, met aandacht voor de PDCA-cyclus, WPG, Zero Trust en toekomstige beveiligingsontwikkelingen.

Jouw verantwoordelijkheden
Je werkt aan de volgende resultaatgebieden:

• Je ontwikkelt en actualiseert beveiligingsbeleid, governancekaders en beheersmaatregelen voor HPAAS.
• Je voert risicoanalyses uit, beoordeelt risicomitigatie en helpt de GRC-tool verder te ontwikkelen volgens het Three Lines Model.
• Je voert onafhankelijke beoordelingen uit, ondersteunt ISO 27001-audits en adviseert over SOC 2 Type II voor HPAAS.
• Je adviseert over de beveiligingsarchitectuur, waaronder Zero Trust, en ontwikkelt op basis van onder meer SBOM-informatie een visie op post-quantum cryptografie (PQC).
• Je analyseert incidenten, begeleidt trainingen en workshops en adviseert over verbetermaatregelen.
• Je adviseert over de verbetering van processen en beheersmaatregelen.

Je werkzaamheden zijn adviserend en beoordelend. De operationele uitvoering en besluitvorming blijven bij de betreffende organisatieonderdelen.

Beoogde resultaten

• Je levert beleidskaders voor de integrale governance en securityarchitectuur van HPAAS.
• Je bereidt trainingen en workshops voor, begeleidt deze en rapporteert over de bevindingen en verbeteradviezen.
• Je richt de GRC-tool verder in en optimaliseert deze. Je draagt de inrichting, documentatie en aanbevelingen over, zodat de eerste lijn deze zelfstandig kan beheren.
• Je volgt risico’s en risicomitigatie met eerstelijnsfunctionarissen en rapporteert onafhankelijk over de voortgang, resterende risico’s en aanbevelingen.
• Je begeleidt en beoordeelt de implementatie van Zero Trust binnen HPAAS vanuit complianceperspectief.
• Je ondersteunt de voorbereiding van ISO 27001-surveillanceaudits en managementreviews.
• Je ontwikkelt en levert een PQC-visie met aanbevelingen op basis van onder meer SBOM-informatie.
• Je doet aanbevelingen voor verbeteringen aan het ISMS op basis van risico- en auditbevindingen.
• Je draagt je werkzaamheden, documentatie en openstaande aandachtspunten gestructureerd over.

Afstemming
Je stemt inhoudelijk af met de Information Security Officer, de interne auditor, eerste- en tweedelijnsfunctionarissen en relevante HPAAS- en HBSEC-specialisten. De afstemming richt zich op de inhoud van de opdracht, afhankelijkheden, voortgang en beoordeling van resultaten.

Jouw profiel

• Je bent politiek sensitief en flexibel.
• Je bent schriftelijk vaardig en analytisch sterk.
• Je kunt regelgeving vertalen naar concrete beheersmaatregelen en controls.
• Je kunt complexe risico’s en beveiligingsvraagstukken helder beoordelen en adviseren.

Functie-eisen

• Je beschikt over de CISSP-certificering.
• Je beschikt over een cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau.
• Je hebt minimaal 10 jaar aantoonbare ervaring binnen een hooggerubriceerd veiligheidsdomein, nationaal of internationaal.
• Je hebt aantoonbare ervaring binnen ISO-gecertificeerde organisaties en omgevingen.
• Je hebt ervaring met de normen ISO 27001, 27002, 27005, BIO/BIO+, NIST2 en ABDO.
• Je hebt ervaring met de risicomodellen PESTEL, PASTA en BIA.
• Je hebt ervaring met GRC-tools die zijn gebaseerd op het NIST2-framework.
• Je hebt ervaring met securitytooling zoals Splunk, Swimlane en Cribl.
• Je hebt ervaring met de fysieke beveiliging van datacenters en operationele apparatuur.

Functie-wensen

• Het is een pré als je een achtergrond hebt in communicatiewetenschap of ethiek.

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-12-2026
• Opleidingsniveau HBO, WO