Sr. Technical Risk & Compliance Expert in The Hague, Zuid-Holland | Opdracht
Job Description
jouw tarief: I uren: 40 I regio: The Hague, Zuid-Holland I looptijd in maanden: 11 I verlenging mogelijk I opleiding: opdropleidingsniveau1} -hybride mogelijk
reageren kan óók via info@verseopdrachten.nl I uitgebreide eisen en wensen staan onderaan deze omschrijving, gebruik deze om jezelf goed voor te stellen
Opdracht in het kort
Reageren kan ook via info@verseopdrachten.nl.
Voor onze opdrachtgever zoeken wij een Sr. Technical Risk & Compliance Expert in The Hague, Zuid-Holland | Opdracht. Voldoe jij aan de eisen en wensen? Lijkt de opdracht jou leuk om te doen? Dan ben jij wellicht de kandidaat voor deze opdracht. Reageer en wij helpen je aan tafel.
Eisen
- Minimaal 5 jaar ervaring als Compliance Officer, IT-Auditor of Security Specialist in beveiligingskritische (overheids)omgevingen i.c.m. product-/softwarecertificering (bijv. Common Criteria, eIDAS-audits of SOC2)
- Diepgaande kennis van en minimaal 2 jaar ervaring met vertaling van BIO/BIO2 en NIS2/CBW naar een integraal unified control framework in GRC-tools
- Minimaal 2 jaar ervaring met productcompliance onder de Cyber Resilience Act (CRA), incl. SBoM en vulnerability disclosure
- Begrip van cryptografie en hardwarebeveiliging (HSM’s, sleutelbeheer/KMS, secure enclaves op smartphones)
- Minimaal 2 jaar hands-on ervaring met opbouwen van bewijslast en traceerbaarheid in lopende complexe (brownfield) projecten
Opdrachtomschrijving
• Bijlagen Project-/Programmacontext: De professional werkt binnen het Programma ENIAMS aan de NL Wallet, waarmee burgers en bedrijven zich digitaal kunnen identificeren, elektronische handtekeningen kunnen zetten en gegevens kunnen delen binnen Nederland en de EU. Het product (Wallet App + Wallet Provider/HSM) is complex en moet integraal worden gecertificeerd. Rol en verantwoordelijkheden: Als Senior Technical Risk & Compliance Expert ben je hands-on en zelfstandig verantwoordelijk voor het opbouwen, structureren en actueel houden van het compliance-dossier inclusief bewijslast (traceability & evidence) ten behoeve van de integrale certificering van de NL Wallet. Je werkt nauw samen met IT-architecten, kwaliteitsmanager, security experts en testautomatiseerders. • Implementeren van een Unified Control Framework (BIO2, ETSI EN 319401, NIS2/CBW, CRA, eIDAS 2.0, FITCEM, OWASP MAS, WSCA) als eenduidig normenkader. • Bouwen en vullen van een Traceability Matrix die wetgeving, beheersmaatregelen en bewijslast koppelt aan functionaliteit. • Inrichten van een (deels) geautomatiseerd evidence-proces binnen het voortbrengingsproces (koppelingen met Jira, Confluence, CI/CD). • Borgen van OWASP MAS, FITCEM en WSCA CC Protection Profiles door deze te vertalen naar concrete controlepunten en aantoonbaarheid. • Vertalen van abstracte normen naar concrete taken en NFR-acceptatiecriteria voor het team. • Aantonen van compliance bij HSM-integratie in relatie tot de Wallet Provider. • Eigenaarschap over een continu audit-ready compliancedossier voor externe CAB’s en toezichthouders. • Afstemmen met de beheerder over verdeling van bewijslast tussen ontwikkelaar (ICTU) en beheerder (Wallet Provider). • Begeleiden van audit-readiness en optreden als primair aanspreekpunt richting externe auditpartijen. • Doorvoeren van procesoptimalisaties met betrekking tot compliancetaken en inzetten van innovatieve (AI-)methoden. • Adviseren over compliancerisico’s en borgen van kennis en overdraagbaarheid. Werkzaamheden • Implementeren van een Unified Control Framework (BIO2, ETSI EN 319401, NIS2/CBW, CRA, eIDAS 2.0, FITCEM, OWASP MAS, WSCA) als eenduidig normenkader • Bouwen en vullen van een Traceability Matrix die wetgeving, beheersmaatregelen en bewijslast koppelt aan functionaliteit • Inrichten van een (deels) geautomatiseerd evidence-proces binnen het voortbrengingsproces (koppelingen met Jira, Confluence, CI/CD) • Borgen van OWASP MAS, FITCEM en WSCA CC Protection Profiles door deze te vertalen naar concrete controlepunten en aantoonbaarheid • Vertalen van abstracte normen naar concrete taken en NFR-acceptatiecriteria voor het team • Aantonen van compliance bij HSM-integratie in relatie tot de Wallet Provider • Eigenaarschap over een continu audit-ready compliancedossier voor externe CAB’s en toezichthouders • Afstemmen met de beheerder over verdeling van bewijslast tussen ontwikkelaar (ICTU) en beheerder (Wallet Provider) • Begeleiden van audit-readiness en optreden als primair aanspreekpunt richting externe auditpartijen • Doorvoeren van procesoptimalisaties m.b.t. compliancetaken en inzetten van innovatieve (AI-)methoden • Adviseren over compliancerisico’s en borgen van kennis en overdraagbaarheid • Unified Control Framework als geconsolideerd en onderhoudbaar normenkader • Actuele Traceability Matrix die wetgeving, beheersmaatregelen en bewijslast koppelt aan bestaande en nieuwe functionaliteit • Continu audit-ready compliancedossier voor Wallet App + Wallet Provider/HSM • Heldere non-functional compliance requirements en acceptatiecriteria in de backlog (compliant-bydesign) • (Deels) geautomatiseerd evidence-proces voor doorlopende bewijslast • Gedocumenteerde compliance practices en procesoptimalisaties t.b.v. kennisborging
Zo vergroot je je kans op deze opdracht
Bij veel opdrachtgevers wordt je cv eerst beoordeeld op de afzonderlijke eisen en wensen. Alleen noemen dat je ergens ervaring mee hebt, is daarom vaak niet voldoende.
Onderbouw in je cv zo concreet mogelijk waar, wanneer en in welke rol je de gevraagde ervaring hebt opgedaan. Benoem relevante opdrachten, organisaties, perioden, werkzaamheden en resultaten. Hoe eenvoudiger de beoordelaar jouw ervaring kan herleiden naar de eisen en wensen, hoe sterker je voorstel.
Wanneer je via Verse Opdrachten reageert, helpen wij je om je voorstel zo duidelijk mogelijk te maken voordat het wordt ingediend.
Voorstellen via Verse Opdrachten
Door op deze opdracht te reageren geef je Verse Opdrachten toestemming om jouw aangeleverde cv, toelichting en gegevens te gebruiken om je voor deze concrete opdracht voor te stellen. We stellen je alleen voor wanneer jij daarvoor akkoord hebt gegeven.
Waarom via Verse Opdrachten?
Wij willen dat zoveel mogelijk van het beschikbare tarief bij jou terechtkomt. Daarom werken we met lage en vooraf transparante fees. Onze fee bedraagt 7,5% tot 9%.
Wij helpen je actief om aan tafel te komen. We stoppen veel werk in de kwaliteit van jouw voorstel en in de aansluiting tussen je cv en de eisen en wensen van de opdrachtgever. Onze aanpak is gericht op een hoge succesratio.
We hebben voor vrijwel iedere situatie een passende route: ZZP Detachering, directe inhuur of traditionele projectdetachering. We zoeken een betrouwbare en zo gunstig mogelijke oplossing voor jou, ingericht in lijn met de geldende regels rond de Wet DBA. Je hoeft dus niet zelf verder te zoeken naar een passende inhuurconstructie.
Ook als je nog niet direct op een opdracht wilt reageren, zoeken we gratis en vrijblijvend met je mee. We stellen je alleen voor als jij dat wilt.
Vrijheid staat voorop. Geen onnodig beperkende contractafspraken. En besluit je na een gesprek dat de opdracht toch niet bij je past? Dan is afhaken geen probleem.
Interesse?
Reageer en wij helpen je aan tafel. Zorg dat je reactie ruim vóór de Verse Opdrachten-deadline bij ons binnen is, zodat we tijd hebben om je voorstel te controleren en te verbeteren.
Lukt reageren via de site niet? Mail dan naar info@verseopdrachten.nl.
Eisen:
Minimaal 5 jaar ervaring als Compliance Officer, IT-Auditor of Security Specialist in beveiligingskritische (overheids)omgevingen i.c.m. product-/softwarecertificering (bijv. Common Criteria, eIDAS-audits of SOC2)
Diepgaande kennis van en minimaal 2 jaar ervaring met vertaling van BIO/BIO2 en NIS2/CBW naar een integraal unified control framework in GRC-tools
Minimaal 2 jaar ervaring met productcompliance onder de Cyber Resilience Act (CRA), incl. SBoM en vulnerability disclosure
Begrip van cryptografie en hardwarebeveiliging (HSM’s, sleutelbeheer/KMS, secure enclaves op smartphones)
Minimaal 2 jaar hands-on ervaring met opbouwen van bewijslast en traceerbaarheid in lopende complexe (brownfield) projecten
Wensen:
