Sr. Technical Risk & Compliance Expert

Projectcontext

Je werkt binnen het Programma ENIAMS aan de NL Wallet, waarmee burgers en bedrijven zich digitaal kunnen identificeren, elektronische handtekeningen kunnen zetten en gegevens kunnen delen binnen Nederland en de EU. Het product (Wallet App + Wallet Provider/HSM) is complex en moet integraal worden gecertificeerd.

Rol en verantwoordelijkheden

Functie: Senior Technical Risk & Compliance Expert.

Je bent hands-on en zelfstandig verantwoordelijk voor het opbouwen, structureren en actueel houden van het compliancedossier inclusief bewijslast (traceability & evidence) ten behoeve van de integrale certificering van de NL Wallet.

Werkzaamheden

• Implementeren van een Unified Control Framework (BIO2, ETSI EN 319401, NIS2/CBW, CRA, eIDAS 2.0, FITCEM, OWASP MAS, WSCA) als eenduidig normenkader.

• Bouwen en vullen van een Traceability Matrix die wetgeving, beheersmaatregelen en bewijslast koppelt aan functionaliteit.

• Inrichten van een (deels) geautomatiseerd evidence-proces binnen het voortbrengingsproces (koppelingen met Jira, Confluence, CI/CD).

• Borgen van OWASP MAS, FITCEM en WSCA CC Protection Profiles door deze te vertalen naar concrete controlepunten en aantoonbaarheid.

• Vertalen van abstracte normen naar concrete taken en NFR-acceptatiecriteria voor het team.

• Aantonen van compliance bij HSM-integratie in relatie tot de Wallet Provider.

• Eigenaarschap over een continu audit-ready compliancedossier voor externe CAB’s en toezichthouders.

• Afstemmen met de beheerder over verdeling van bewijslast tussen ontwikkelaar (ICTU) en beheerder (Wallet Provider).

• Begeleiden van audit-readiness en optreden als primair aanspreekpunt richting externe auditpartijen.

• Doorvoeren van procesoptimalisaties met betrekking tot compliancetaken en inzetten van innovatieve (AI-)methoden.

• Adviseren over compliancerisico’s en borgen van kennis en overdraagbaarheid.

Samenwerking

Je werkt nauw samen met IT-architecten, de kwaliteitsmanager, security experts en testautomatiseerders.