IT Security Compliance Officer Den Haag • Base Cyber Security

Vacature in het kort

Volledige vacaturetekst

Voor een organisatie die verantwoordelijk is voor digitale identificatie- en toegangsvoorzieningen binnen een gereguleerde sector, zoeken wij een specialist op het gebied van IT-security en compliance. Deze professional zal zich richten op de toetsing van applicaties aan Europese en nationale regelgeving voor vertrouwensdiensten. De focus ligt hierbij op het beoordelen, implementeren en borgen van compliance met hoge betrouwbaarheidsniveaus, zoals vereist voor digitale identificatie binnen gevoelige domeinen.

Je krijgt een sleutelrol in een project waarin een nieuw digitaal identificatiesysteem wordt ontwikkeld dat op termijn bestaande authenticatiemiddelen zal vervangen. Je adviseert over risicobeheersing, begeleidt audittrajecten, en vertaalt complexe normen naar uitvoerbare technische en organisatorische maatregelen.

• 
  

  Aantoonbare kennis van en ervaring met Europese vertrouwensdiensten en relevante normenkaders zoals ETSI EN 319 401 en EN 319 411

  
  
• 
  

  Ervaring met wet- en regelgeving zoals eIDAS (of eIDAS2), NIS2 en vergelijkbare richtlijnen

  
  
• 
  

  Bekendheid met informatiebeveiligingsstandaarden zoals de BIO en NetSec

  
  
• 
  

  Ervaring met het opstellen en uitvoeren van risicoanalyses en interne audits

  
  
• 
  

  Ervaring met compliance- en certificeringstrajecten binnen sterk gereguleerde omgevingen

  
  
• 
  

  HBO/WO werk- en denkniveau, bij voorkeur met een achtergrond in IT-security, informatiemanagement of recht

  
  

• 
  

  Analytisch sterk en in staat om abstracte eisen te vertalen naar concrete oplossingen

  
  
• 
  

  Communicatief vaardig en in staat om complexe materie begrijpelijk over te brengen aan diverse stakeholders

  
  
• 
  

  Adviesvaardig, overtuigend en organisatiesensitief

  
  
• 
  

  Gestructureerd en nauwkeurig in documentatie en auditvoorbereiding

  
  
• 
  

  In staat om zelfstandig te werken en tegelijkertijd effectief samen te werken met diverse teams en externe partijen

  
  

• 
  

  Ervaring met certificering van gekwalificeerde vertrouwensdiensten

  
  
• 
  

  Kennis van digitale identificatieprocessen en authenticatiemechanismen op hoog betrouwbaarheidsniveau

  
  
• 
  

  Ervaring met het organiseren van awareness-trainingen op het gebied van compliance en normering

  
  
• 
  

  Bekendheid met samenwerken met toezichthouders en certificeringsinstanties

  
  
• 
  

  Ervaring in een vergelijkbare rol binnen een overheidsorganisatie of publieke sector

  
  

Relevante termen: informatiebeveiliging, compliance, ETSI EN 319 401, ETSI EN 319 411, eIDAS, eIDAS2, NIS2, vertrouwensdiensten, digitale identiteit, risicobeoordeling, certificering, interne audit, externe audit, BIO, NetSec, IT-security, security governance, compliance-audits, digitale authenticatie, identity management, cybersecurity.

Base Cyber Security assists organizations in building knowledge and capabilities in the field of information security. Supporting organizations in forming robust infosec teams or finding the right cybersecurity experts to meet the organization’s needs is a significant part of our mission.

We collaborate with security professionals on a global scale for information and cybersecurity positions and projects throughout Europe. Whether you’re at the beginning of your career in information security, seeking advice for your career path, or looking for guidance on continuous self-development and decision-making, we are here to help and would love to connect with you!

If you haven’t registered yet, make sure to do so now! Send us your details at via de button "Solliciteer nu" op deze pagina. and follow us on X/Twitter@BaseCyberSec to stay updated on our activities and relevant information. By registering yourself in our security community and expressing interest in a specific role, project, or team, you expressly grant us permission to use your data, collected and processed by Base Cyber Security in an ethical and discreet manner, and where necessary, in compliance with the General Data Protection Regulation (GDPR).