Samenvatting

Wil jij securitybeleid vertalen naar concrete, toetsbare technische eisen voor IT-componenten en applicaties?

Voor het Centraal Bureau voor de Statistiek zoeken we een Security Specialist die security baselines opstelt en aanscherpt op basis van onder andere CIS Security Benchmarks, hardeningrichtlijnen en relevante beveiligingsstandaarden.

Je bepaalt samen met technische specialisten, producteigenaren en het SOC welke maatregelen nodig zijn, legt afwijkingen vast volgens het comply-or-explain-principe en zorgt dat de documentatie klaar is voor formele beoordeling en accordering.

Je werkt 36–40 uur per week, hybride vanuit Den Haag of Heerlen, met 2 dagen per week aanwezigheid op kantoor.

Salarisindicatie: €5.400 – €6.200 bruto per maand o.b.v. 40 uur.

Knock-outcriteria

• Je beschikt over HBO/WO werk- en denkniveau.

• Je hebt minimaal 3 jaar aantoonbare ervaring binnen informatiebeveiliging, cybersecurity of security engineering.

• Je hebt aantoonbare ervaring met het opstellen en vaststellen van security baselines en/of hardeningrichtlijnen.

• Je hebt aantoonbare kennis van CIS Security Benchmarks.

• Je hebt kennis van leveranciersspecifieke hardeningrichtlijnen en security configuration standards.

• Je hebt aantoonbare ervaring met samenwerking met een SOC of vergelijkbare monitoringfunctie.

• Je kunt complexe technische security-informatie vertalen naar concrete en toetsbare beveiligingseisen.

• Je beheerst het Nederlands goed, mondeling en schriftelijk.

• Je bent minimaal 2 dagen per week beschikbaar op locatie in Den Haag of Heerlen.

Zorg dat deze ervaring concreet onder je relevante functies en projecten staat.

Deze functie is niet passend wanneer

Deze functie past minder goed wanneer je securityervaring voornamelijk bestaat uit SOC-monitoring, incidentrespons of pentesting zonder ervaring met het opstellen van security baselines.

Ook wanneer je wel securityadvies geeft maar nauwelijks technische hardeningrichtlijnen, CIS Benchmarks of toetsbare configuratie-eisen hebt uitgewerkt, sluit je profiel onvoldoende aan.

Wat ga je doen?

• Je bepaalt per IT-component of applicatie de scope van de benodigde security baseline.

• Je vertaalt beveiligingsbeleid en standaarden naar concrete configuratie- en beveiligingseisen.

• Je stelt security baselines op en actualiseert bestaande baselines.

• Je gebruikt waar mogelijk CIS Security Benchmarks Level 1 en vult deze aan met bijvoorbeeld NIST- of leveranciersspecifieke hardeningrichtlijnen.

• Je stemt voorgestelde maatregelen af met technische specialisten en dienst- of producteigenaren.

• Je werkt samen met het SOC om monitoring en controle van beveiligingsmaatregelen goed aan te laten sluiten.

• Je legt afwijkingen zorgvuldig vast volgens het comply-or-explain-principe.

• Je verwerkt feedback en zorgt dat baseline- en hardeningdocumentatie klaar is voor formele beoordeling en accordering.

Wat breng je mee?

Je bent een technisch sterke securityprofessional die zorgvuldig werkt en complexe beveiligingsvraagstukken begrijpelijk kan maken.

Je:

• analyseert technische securityvraagstukken grondig;

• werkt zelfstandig en resultaatgericht;

• kunt duidelijke en toetsbare eisen formuleren;

• communiceert gemakkelijk met zowel technische specialisten als productverantwoordelijken;

• houdt overzicht over standaarden, afwijkingen en afhankelijkheden;

• kunt professioneel adviseren wanneer belangen of technische mogelijkheden uiteenlopen.

Pré

Het is een duidelijke pré wanneer je:

• ervaring hebt binnen een grote of complexe IT-organisatie;

• kennis hebt van ISO 27001;

• beschikt over een relevante certificering zoals CISM, CISSP, CCSP of Security+.

Deze punten zijn geen aanvullende knock-outcriteria.

Over de organisatie

Het Security Service Center van het Centraal Bureau voor de Statistiek ondersteunt de organisatie bij het structureel verbeteren en borgen van informatiebeveiliging.

Binnen deze opdracht ligt de nadruk op het ontwikkelen en documenteren van security baselines voor IT-componenten en applicaties. De daadwerkelijke implementatie en operationalisering vallen buiten de opdracht; jouw verantwoordelijkheid ligt bij de inhoudelijke kwaliteit en formele voorbereiding van de baseline.

Je werkt daarbij nauw samen met technische specialisten, product- en diensteigenaren en het SOC.

Praktische informatie

• Opdrachtgever: Centraal Bureau voor de Statistiek

• Functie: Security Specialist

• Standplaats: Den Haag of Heerlen

• Uren: 36–40 uur per week

• Werkvorm: hybride

• Aanwezigheid: 2 dagen per week op kantoor

• Startdatum: 21 september 2026

• Einddatum: 31 december 2026

• Dienstverband: Detachering

• Salarisindicatie: €5.400 – €6.200 bruto per maand o.b.v. 40 uur

• Niveau: HBO/WO werk- en denkniveau

• Taal: Nederlands

Sollicitatie

Voor deze functie is algemene cybersecurityervaring niet voldoende. Zorg dat uit je cv concreet blijkt dat je zelf security baselines of hardeningrichtlijnen hebt opgesteld en afgestemd.

Maak bij relevante opdrachten duidelijk:

• bij welke organisatie je werkte;

• welke functie je had en in welke periode;

• voor welke IT-componenten of applicaties je baselines opstelde;

• welke CIS Benchmarks of andere hardeningstandaarden je toepaste;

• hoe je security requirements naar concrete configuratie-eisen vertaalde;

• hoe je afwijkingen en uitzonderingen documenteerde;

• met welke technische specialisten en producteigenaren je afstemde;

• welke samenwerking je had met een SOC;

• welke baseline- of hardeningdocumentatie je daadwerkelijk opleverde.

Controleer vóór je solliciteert

• Heb je minimaal 3 jaar relevante ervaring binnen informatiebeveiliging, cybersecurity of security engineering?

• Heb je zelf security baselines en/of hardeningrichtlijnen opgesteld?

• Heb je aantoonbare kennis van CIS Security Benchmarks?

• Heb je ervaring met leveranciersspecifieke hardeningstandaarden?

• Heb je samengewerkt met een SOC of vergelijkbare monitoringfunctie?

• Kun je technische security-informatie vertalen naar toetsbare eisen?

• Kun je minimaal 2 dagen per week op locatie in Den Haag of Heerlen werken?

• Beheers je het Nederlands goed?

Kun je deze harde eisen aantoonbaar met ja beantwoorden? Dan sluit je profiel inhoudelijk goed aan op deze functie.

Waarom kiezen voor Workbuddy?

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.

Wij begrijpen dat een baan snel gevonden kan zijn. Een baan die echt bij je past bij een werkgever die jouw potentie ziet en helpt ontwikkelen is een ander verhaal. Daarom gaan wij verder dan de standaard manier van recruitment. We denken met je mee, adviseren je eerlijk en openen deuren die je anders misschien niet had gezien.

Onze slogan Come grow with us is geen marketingtekst maar een belofte. Wij investeren in jouw ontwikkeling, voeren regelmatig persoonlijke gesprekken over je loopbaan en zorgen dat je de juiste tools krijgt om het beste uit jezelf te halen. Zo bouwen we samen aan resultaten waar jij trots op bent.

Kies voor Workbuddy als je wilt groeien, gezien wilt worden en een partner wilt die jouw carrière met dezelfde ambitie benadert als jijzelf.