Inhuurbron

Security Specialist

Bekijk en reageer bij overheidzzp.nl (externe link)

Security specialist gezocht voor CBS voor het opstellen en vaststellen van security baselines, hybride (Den Haag/Heerlen), 40u/wk.

Locatie
Den Haag, Heerlen
Werkvorm
hybride
Uren
40 uur per week
Contractvorm
zzp
Startdatum
Looptijd
3 maanden (tot 31 december 2026)
Sluitingsdatum
Gepubliceerd
Opdrachtgever
Amsterdam UMC

Eisen

Wensen

Omschrijving

Vacature Security specialist

In het kort: Je gaat security baselines voor IT-componenten en applicaties inventariseren, opstellen en documenteren, afstemmen met specialisten en SOC, afwijkingen onderbouwen en de baseline gereedmaken voor formele beoordeling en accordering. Opdrachtomschrijving Het Security Service Center heeft tijdelijk behoefte aan aanvullende capaciteit voor het vaststellen en documenteren van security baselines voor IT-componenten en applicaties binnen CBS. De opdrachtnemer ondersteunt het SSC bij het uitvoeren van het proces voor het vaststellen van security baselines conform het CBS Security Baseline beleid. De werkzaamheden worden uitgevoerd in samenwerking met de dienst-/producteigenaar, technische specialisten en het Security Service Center. De werkzaamheden bestaan uit: – het inventariseren en afbakenen van de scope van de betreffende security baseline; – het bepalen van de relevante beveiligingseisen en configuratie-instellingen; – het opstellen en/of bijstellen van security baselines; – het toepassen van CIS Security Benchmarks Level 1 als uitgangspunt waar beschikbaar; – het toepassen van andere relevante security baselines (NIST e.d.) of leveranciersspecifieke hardeningrichtlijnen indien geen passende CIS-baseline beschikbaar is; – het meenemen van relevante verplichtingen en aanbevelingen vanuit Forum Standaardisatie; – het vertalen van relevante beveiligingseisen naar concrete en toetsbare baseline-eisen; – het afstemmen van de voorgestelde baseline met technische specialisten en de dienst-/producteigenaar; – het afstemmen van de baseline met het SOC, onder andere met betrekking tot de mogelijkheden voor monitoring en controle van de opgenomen beveiligingsmaatregelen; – het identificeren, bespreken en documenteren van afwijkingen volgens het comply or explain-principe; – het opstellen en bijwerken van de bijbehorende security baseline-/hardeningdocumentatie; – het verwerken van feedback en het gereedmaken van de baseline voor formele beoordeling en accordering. De implementatie en operationalisering van de security baseline vallen buiten de scope van deze opdracht. De verantwoordelijkheid hiervoor ligt bij de betreffende dienst-/producteigenaar en de technische beheerorganisatie. Achtergrond opdracht De opdrachtnemer levert gedurende de opdracht zelfstandig een bijdrage aan het vaststellen van security baselines voor de door het SSC toegewezen IT-componenten en/of applicaties. Per toegewezen component wordt minimaal het volgende resultaat opgeleverd: – Een duidelijk afgebakende scope van de security baseline. – Een onderbouwde security baseline, gebaseerd op de voor het component relevante securitystandaarden en hardeningrichtlijnen. – Concrete en toetsbare beveiligingseisen en configuratie-instellingen. – Een overzicht van eventuele afwijkingen ten opzichte van de gedefinieerde baseline. – Een onderbouwing van afwijkingen volgens het comply or explain-principe. – Afstemming met de relevante technische specialisten en dienst-/producteigenaar. – Afstemming met het SOC over de relevante mogelijkheden voor monitoring en controle. – Complete baseline-/hardeningdocumentatie, gereed voor formele beoordeling en accordering. Een security baseline wordt als vastgesteld beschouwd wanneer deze inhoudelijk is afgestemd met de relevante technische specialisten, dienst-/producteigenaar en het SOC, eventuele afwijkingen zijn vastgelegd, het baseline-document formele is geaccordeerd. Implementatie, operationalisering, monitoring en periodieke controle van de vastgestelde baseline maken geen onderdeel uit van deze opdracht.

Eisen

LET OP: Het is voor onze opdrachtgever noodzakelijk dat je aan al de gestelde functie-eisen kunt voldoen. Dit moet overtuigend blijken uit je CV. Alleen dan is reageren op deze opdracht zinvol.

– De kandidaat beschikt over aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, security hardening en het vaststellen van security baselines. – HBO/WO werk- en denkniveau; – Minimaal 3 jaar aantoonbare ervaring binnen informatiebeveiliging, cybersecurity of security engineering; – Aantoonbare ervaring met het opstellen en vaststellen van security baselines en/of hardeningrichtlijnen; – Aantoonbare kennis van CIS Security Benchmarks, bij voorkeur CIS Level 1; – Kennis van leveranciersspecifieke hardeningrichtlijnen en security configuration standards; – Ervaring met samenwerking met een SOC of vergelijkbare security monitoringfunctie; – Goede mondelinge en schriftelijke communicatieve vaardigheden in het Nederlands; – In staat om zelfstandig werkzaamheden uit te voeren en concrete resultaten op te leveren; – In staat om complexe technische security-informatie te analyseren en te vertalen naar heldere, toepasbare en toetsbare beveiligingseisen. – Opdracht is in hybride vorm uit te voeren, met als standplaats Den Haag of Heerlen. 2 dagen per week op kantoor.

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Ervaring binnen een grote of complexe IT-organisatie; – Kennis van ISO 27001 en relevante informatiebeveiligingsnormen; – Relevante securitycertificering (CISM, CISSP, CCSP, Security+ of vergelijkbaar)

Overige informatie

Optie tot verlenging: Ja, verlenging mogelijk Gespreksdatum: Onbekend

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken. - Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct! - Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Security specialist

- Deze vacature sluit op 14-09-2026 17:00 - Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)! - Bureau/partner? Meld je HIER eerst aan als partner

Let op: Gewenste contractvorm voor deze opdracht is ZZP (of detachering)

Wij staan voor je klaar!

(ma - vr 09:00 - 17:00)

Alle opdrachtenBekijk en reageer bij overheidzzp.nl (externe link)

Deze aanvraag is ook op 3 andere borden gezien; wij linken alleen naar de vroegste publicatie die wij kennen. Zoek de keten na met de Bronzoeker.

Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.