About this role
Vacaturenummer: 82820 Dit ga je doen Hoe zorg je dat compliance niet alleen op papier klopt, maar ook in de backlog? Als IT-Compliance Specialist bij Dienst Uitvoering Onderwijs (DUO) zorg je dat privacy, security, business continuity en informatiemanagement vanaf het eerste ontwerp meedoen in de Agile Release Trains (ART's). Je vertaalt de kaders van de CTO naar werk dat teams in een sprint kunnen oppakken. Ook help je Business Owners en Product Management om naleving als hun eigen verantwoordelijkheid te dragen.
Je werkt vanuit het CTO Office binnen de directie ICT, als onderdeel van het security- en complianceteam. Van daaruit verbind je de compliance-doelstellingen van DUO ICT met wat er dagelijks in de ART's gebeurt. Als IT-Compliance Specialist zorg je dat compliance niet pas aandacht krijgt bij een audit, maar vanaf het begin meedoet in plannen, keuzes en de ontwikkeling van ICT-dienstverlening. Om te weten waar DUO ICT staat, breng je de compliance-status op portfolio- en ART-niveau in beeld.
Je analyseert auditresultaten, incidenten en risico- en self-assessments, en zet de uitkomsten om in dashboards en trendanalyses. Zo maak je zichtbaar waar eisen nog niet zijn ingevuld, welke afwijkingen en restrisico's aandacht vragen en waar verbeteringen nodig zijn. Die inzichten bespreek je met MT-ICT, Epic Owners en Product Managers. Ze zijn ook leidend voor de verantwoording over compliance, intern en extern, bijvoorbeeld richting de Auditdienst Rijk (ADR). Een groot deel van je werk is vertalen.
Een artikel uit de AVG of een maatregel uit BIO2 wordt bij jou een (enabler) epic, feature of story. Daar horen acceptatiecriteria, non-functional requirements (NFR's), beheersmaatregelen en de bewijsvoering bij die naleving aantoont. Met Product Management, Product Owners en Release Train Engineers (RTE's) zorg je dat dit werk een plek krijgt in backlogs, sprints en PI Planning. Moet een team kiezen tussen een compliance-maatregel e...