IT-Compliance Specialist (Senior Adviseur Compliance)

Hoe zorg je dat compliance niet alleen op papier klopt, maar ook in de backlog? Als IT-Compliance Specialist bij Dienst Uitvoering Onderwijs (DUO) zorg je dat privacy, security, business continuity en informatiemanagement vanaf het eerste ontwerp meedoen in de Agile Release Trains (ART’s). Je vertaalt de kaders van de CTO naar werk dat teams in een sprint kunnen oppakken. Ook help je Business Owners en Product Management om naleving als hun eigen verantwoordelijkheid te dragen.

Je werkt vanuit het CTO Office binnen de directie ICT, als onderdeel van het security- en complianceteam. Van daaruit verbind je de compliance-doelstellingen van DUO ICT met wat er dagelijks in de ART’s gebeurt. Als IT-Compliance Specialist zorg je dat compliance niet pas aandacht krijgt bij een audit, maar vanaf het begin meedoet in plannen, keuzes en de ontwikkeling van ICT-dienstverlening.

Om te weten waar DUO ICT staat, breng je de compliance-status op portfolio- en ART-niveau in beeld. Je analyseert auditresultaten, incidenten en risico- en self-assessments, en zet de uitkomsten om in dashboards en trendanalyses. Zo maak je zichtbaar waar eisen nog niet zijn ingevuld, welke afwijkingen en restrisico’s aandacht vragen en waar verbeteringen nodig zijn. Die inzichten bespreek je met MT-ICT, Epic Owners en Product Managers. Ze zijn ook leidend voor de verantwoording over compliance, intern en extern, bijvoorbeeld richting de Auditdienst Rijk (ADR).

Een groot deel van je werk is vertalen. Een artikel uit de AVG of een maatregel uit BIO2 wordt bij jou een (enabler) epic, feature of story. Daar horen acceptatiecriteria, non-functional requirements (NFR’s), beheersmaatregelen en de bewijsvoering bij die naleving aantoont. Met Product Management, Product Owners en Release Train Engineers (RTE’s) zorg je dat dit werk een plek krijgt in backlogs, sprints en PI Planning. Moet een team kiezen tussen een compliance-maatregel en een gewenste feature, dan help je die afweging scherp te maken. Je ondersteunt bij DPIA’s, securityassessments en risicoanalyses, bijvoorbeeld rond nieuwe leveranciers, en monitort of maatregelen ook echt worden toegepast.

Duikt hetzelfde knelpunt in meerdere teams op, dan maak je er een organisatiebrede standaard of verbetering van. Bij strategische keuzes adviseer je over compliance. Dat doe je samen met de IT-domeinarchitecten, de security-adviseurs en de centrale tweede lijn voor privacy, informatiemanagement en business continuity. In Portfolio Syncs en Strategic Portfolio Reviews zorg je dat compliance meeweegt voordat de keuzes vastliggen.

Met de adviseur compliance trek je in alles nauw op, en je bent ook diens achtervang. Jullie kennis deel je in de DUO-brede community of practice. Wordt een risico onvoldoende beheerst, dan kaart je dat aan en adviseer je over de vervolgstappen. Besluiten, afwijkingen en afspraken leg je zo vast dat je over een jaar nog ziet wat er is besloten en waarom. Zo kan DUO ICT altijd onderbouwen hoe het aan wet- en regelgeving voldoet.

Als IT-Compliance Specialist ben je even goed thuis in normenkaders als in een PI Planning. Je weet hoe je een wettelijke eis omzet in werk dat een team kan oppakken. Ook schakel je makkelijk tussen een gesprek met MT-ICT en een refinement met een Product Owner.

Concreet betekent dit dat je:
•    WO-werk- en denkniveau hebt, bijvoorbeeld in informatica, informatiekunde, risicomanagement of bestuurskunde.
•    Minimaal vijf jaar ervaring hebt met compliance, risicomanagement, IT-security of businessanalyse.
•    Minimaal één jaar ervaring hebt in een Agile- of SAFe-omgeving, inclusief Scrum, Kanban, Portfolio Kanban en PI   Planning.
•    Wet- en regelgeving kunt vertalen naar concrete eisen en maatregelen voor ICT-processen en Agile teams.
•    Kennis hebt van de AVG, de Cyberbeveiligingswet (NIS2), de Archiefwet, BIO2 en ISO 27001.
•    Ervaring hebt met Jira en BI-tooling om compliancegegevens, risico’s en voortgang inzichtelijk te maken.

Je communiceert helder en brengt uiteenlopende belangen bij elkaar. Je neemt initiatief, stelt de vraag die anderen laten liggen en kaart risico’s ook aan als dat even ongemakkelijk is.

• We vinden gelijke kansen belangrijk. Daarom vragen we geen motivatiebrief. Alle kandidaten beantwoorden dezelfde vragen in het sollicitatieformulier. Zo beoordelen we iedereen op een eerlijke en vergelijkbare manier, op basis van CV en antwoorden.
• De genoemde schaal is indicatief. De definitieve inschaling volgt zodra de functiewaardering is afgerond.
• We ontvangen graag je reactie uiterlijk op 19 november 2026. 
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.