IT-Compliance Specialist (Senior Adviseur Compliance)

Hoe zorg je dat compliance niet alleen op papier klopt, maar ook in de backlog? Als IT-Compliance Specialist bij Dienst Uitvoering Onderwijs (DUO) zorg je dat privacy, security, business continuity en informatiemanagement vanaf het eerste ontwerp meedoen in de Agile Release Trains (ART’s). Je vertaalt de kaders van de CTO naar werk dat teams in een sprint kunnen oppakken. Ook help je Business Owners en Product Management om naleving als hun eigen verantwoordelijkheid te dragen.

Je werkt vanuit het CTO Office binnen de directie ICT, als onderdeel van het security- en complianceteam. Van daaruit verbind je de compliance-doelstellingen van DUO ICT met wat er dagelijks in de ART’s gebeurt. Als IT-Compliance Specialist zorg je dat compliance niet pas aandacht krijgt bij een audit, maar vanaf het begin meedoet in plannen, keuzes en de ontwikkeling van ICT-dienstverlening.

Om te weten waar DUO ICT staat, breng je de compliance-status op portfolio- en ART-niveau in beeld. Je analyseert auditresultaten, incidenten en risico- en self-assessments, en zet de uitkomsten om in dashboards en trendanalyses. Zo maak je zichtbaar waar eisen nog niet zijn ingevuld, welke afwijkingen en restrisico’s aandacht vragen en waar verbeteringen nodig zijn. Die inzichten bespreek je met MT-ICT, Epic Owners en Product Managers. Ze zijn ook leidend voor de verantwoording over compliance, intern en extern, bijvoorbeeld richting de Auditdienst Rijk (ADR).

Een groot deel van je werk is vertalen. Een artikel uit de AVG of een maatregel uit BIO2 wordt bij jou een (enabler) epic, feature of story. Daar horen acceptatiecriteria, non-functional requirements (NFR’s), beheersmaatregelen en de bewijsvoering bij die naleving aantoont. Met Product Management, Product Owners en Release Train Engineers (RTE’s) zorg je dat dit werk een plek krijgt in backlogs, sprints en PI Planning. Moet een team kiezen tussen een compliance-maatregel en een gewenste feature, dan help je die afweging scherp te maken. Je ondersteunt bij DPIA’s, securityassessments en risicoanalyses, bijvoorbeeld rond nieuwe leveranciers, en monitort of maatregelen ook echt worden toegepast.

Duikt hetzelfde knelpunt in meerdere teams op, dan maak je er een organisatiebrede standaard of verbetering van. Bij strategische keuzes adviseer je over compliance. Dat doe je samen met de IT-domeinarchitecten, de security-adviseurs en de centrale tweede lijn voor privacy, informatiemanagement en business continuity. In Portfolio Syncs en Strategic Portfolio Reviews zorg je dat compliance meeweegt voordat de keuzes vastliggen.

Met de adviseur compliance trek je in alles nauw op, en je bent ook diens achtervang. Jullie kennis deel je in de DUO-brede community of practice. Wordt een risico onvoldoende beheerst, dan kaart je dat aan en adviseer je over de vervolgstappen. Besluiten, afwijkingen en afspraken leg je zo vast dat je over een jaar nog ziet wat er is besloten en waarom. Zo kan DUO ICT altijd onderbouwen hoe het aan wet- en regelgeving voldoet.

Hier kom je te werken

Over Dienst Uitvoering Onderwijs (DUO)

Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt. Grote kans dat je ons al kent van één van die stappen.

Samen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs.

In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst.

We werken voor mensen in heel Nederland. Daarom vinden we het belangrijk dat verschillende achtergronden en perspectieven samenkomen in onze organisatie. Zo begrijpen we beter wat mensen nodig hebben en kunnen we onze dienstverlening blijven verbeteren. Daarom staan alle vacatures ook open voor mensen uit het doelgroepregister van de Banenafspraak. Meer weten? Kijk hier voor meer informatie.

Bijzonderheden

We vinden gelijke kansen belangrijk. Daarom vragen we geen motivatiebrief. Alle kandidaten beantwoorden dezelfde vragen in het sollicitatieformulier. Zo beoordelen we iedereen op een eerlijke en vergelijkbare manier, op basis van CV en antwoorden.

De genoemde schaal is indicatief. De definitieve inschaling volgt zodra de functiewaardering is afgerond.

We ontvangen graag je reactie uiterlijk op 19 november 2026.

Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.

Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.

Als IT-Compliance Specialist ben je even goed thuis in normenkaders als in een PI Planning. Je weet hoe je een wettelijke eis omzet in werk dat een team kan oppakken. Ook schakel je makkelijk tussen een gesprek met MT-ICT en een refinement met een Product Owner.

Concreet betekent dit dat je:

• WO-werk- en denkniveau hebt, bijvoorbeeld in informatica, informatiekunde, risicomanagement of bestuurskunde.

• Minimaal vijf jaar ervaring hebt met compliance, risicomanagement, IT-security of businessanalyse.

• Minimaal één jaar ervaring hebt in een Agile- of SAFe-omgeving, inclusief Scrum, Kanban, Portfolio Kanban en PI Planning.

• Wet- en regelgeving kunt vertalen naar concrete eisen en maatregelen voor ICT-processen en Agile teams.

• Kennis hebt van de AVG, de Cyberbeveiligingswet (NIS2), de Archiefwet, BIO2 en ISO 27001.

• Ervaring hebt met Jira en BI-tooling om compliancegegevens, risico’s en voortgang inzichtelijk te maken.

Je communiceert helder en brengt uiteenlopende belangen bij elkaar. Je neemt initiatief, stelt de vraag die anderen laten liggen en kaart risico’s ook aan als dat even ongemakkelijk is.

Schaal 12

€4.818

-

€7.094 (bruto)

Arbeidsovereenkomst voor onbepaalde tijd

32 - 36 uur

Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen

omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen

volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding

een pensioenregeling bij ABP

studiemogelijkheden voor je ontwikkeling

de mogelijkheid om te sporten via bedrijfsfitness

Dienst Uitvoering Onderwijs (DUO) plaatst de vacatures op werkenvoornederland.nl, de vacaturesite van de overheid. Wij halen ze daar op.