Security Specialist

Workbuddy-1; Den Haag; Hybrid; EUR 60,000 - 69,000; Full time

Job summary

Centraal Bureau voor de Statistiek zoekt een Security Specialist die security baselines opstelt en aanscherpt op basis van CIS Security Benchmarks, hardeningrichtlijnen en beveiligingsstandaarden. Je bepaalt samen met technische specialisten en SOC welke maatregelen nodig zijn en zorgt voor compliant documentatie voor beoordeling en accordering.

De rol is hybride vanuit Den Haag of Heerlen, met 2 dagen per week op kantoor en 36–40 uur per week.

Qualifications

• HBO/WO werk- en denkniveau.
• Minimaal 3 jaar aantoonbare ervaring binnen informatiebeveiliging, cybersecurity of security engineering.
• Aantoonbare ervaring met opstellen en vaststellen van security baselines en/of hardeningrichtlijnen.
• Aantoonbare kennis van CIS Security Benchmarks.
• Kennis van leveranciersspecifieke hardeningrichtlijnen en security configuration standards.
• Aantoonbare ervaring met samenwerking met een SOC of vergelijkbare monitoringfunctie.
• Inzicht in het vertalen van technische security-informatie naar concrete beveiligingseisen.
• Goede beheersing van Nederlands, mondeling en schriftelijk.

Responsibilities

• Per IT-component of applicatie de scope van de benodigde security baseline bepalen.
• Beveiligingsbeleid en standaarden vertalen naar concrete configuratie- en beveiligingseisen.
• Security baselines opstellen en bestaande baselines actualiseren.
• Gebruik CIS Security Benchmarks Level 1 waar mogelijk en aanvullen met NIST-/leveranciersspecifieke hardeningrichtlijnen.
• Maatregelen afstemmen met technische specialisten en producteigenaren.
• Samenwerken met SOC voor monitoring en controle van beveiligingsmaatregelen.
• Afwijkingen vastleggen volgens het comply-or-explain-principe.
• Documentatie van baseline- en hardeningactiviteiten gereedmaken voor formele beoordeling.

Skills

Security baselines

Hardening guidelines

CIS Benchmarks

Information security

SOC samenwerking

Security requirements vertalen

Education

HBO/WO werk- en denkniveau

Job description

Samenvatting

Wil jij securitybeleid vertalen naar concrete, toetsbare technische eisen voor IT-componenten en applicaties?

Voor het Centraal Bureau voor de Statistiek zoeken we een Security Specialist die security baselines opstelt en aanscherpt op basis van onder andere CIS Security Benchmarks, hardeningrichtlijnen en relevante beveiligingsstandaarden.

Je bepaalt samen met technische specialisten, producteigenaren en het SOC welke maatregelen nodig zijn, legt afwijkingen vast volgens het comply-or-explain-principe en zorgt dat de documentatie klaar is voor formele beoordeling en accordering.

Je werkt 36–40 uur per week, hybride vanuit Den Haag of Heerlen, met 2 dagen per week aanwezigheid op kantoor.

Salarisindicatie: €5.400 – €6.200 bruto per maand o.b.v. 40 uur.

Knock-outcriteria

• Je beschikt over HBO/WO werk- en denkniveau.

• Je hebt minimaal 3 jaar aantoonbare ervaring binnen informatiebeveiliging, cybersecurity of security engineering.

• Je hebt aantoonbare ervaring met het opstellen en vaststellen van security baselines en/of hardeningrichtlijnen.

• Je hebt aantoonbare kennis van CIS Security Benchmarks.

• Je hebt kennis van leveranciersspecifieke hardeningrichtlijnen en security configuration standards.

• Je hebt aantoonbare ervaring met samenwerking met een SOC of vergelijkbare monitoringfunctie.

• Je kunt complexe technische security-informatie vertalen naar concrete en toetsbare beveiligingseisen.

• Je beheerst het Nederlands goed, mondeling en schriftelijk.

• Je bent minimaal 2 dagen per week beschikbaar op locatie in Den Haag of Heerlen.

Zorg dat deze ervaring concreet onder je relevante functies en projecten staat.

Deze functie is niet passend wanneer

Deze functie past minder goed wanneer je securityervaring voornamelijk bestaat uit SOC-monitoring, incidentrespons of pentesting zonder ervaring met het opstellen van security baselines.

Ook wanneer je wel securityadvies geeft maar nauwelijks technische hardeningrichtlijnen, CIS Benchmarks of toetsbare configuratie-eisen hebt uitgewerkt, sluit je profiel onvoldoende aan.

Wat ga je doen?

• Je bepaalt per IT-component of applicatie de scope van de benodigde security baseline.

• Je vertaalt beveiligingsbeleid en standaarden naar concrete configuratie- en beveiligingseisen.

• Je stelt security baselines op en actualiseert bestaande baselines.

• Je gebruikt waar mogelijk CIS Security Benchmarks Level 1 en vult deze aan met bijvoorbeeld NIST- of leveranciersspecifieke hardeningrichtlijnen.

• Je stemt voorgestelde maatregelen af met technische specialisten en dienst- of producteigenaren.

• Je werkt samen met het SOC om monitoring en controle van beveiligingsmaatregelen goed aan te laten sluiten.

• Je legt afwijkingen zorgvuldig vast volgens het comply-or-explain-principe.

• Je verwerkt feedback en zorgt dat baseline- en hardeningdocumentatie klaar is voor formele beoordeling en accordering.

Wat breng je mee?

Je bent een technisch sterke securityprofessional die zorgvuldig werkt en complexe beveiligingsvraagstukken begrijpelijk kan maken.

Je:

• analyseert technische securityvraagstukken grondig;

• werkt zelfstandig en resultaatgericht;

• kunt duidelijke en toetsbare eisen formuleren;

• communiceert gemakkelijk met zowel technische specialisten als productverantwoordelijken;

• houdt overzicht over standaarden, afwijkingen en afhankelijkheden;

• kunt professioneel adviseren wanneer belangen of technische mogelijkheden uiteenlopen.

Pré

Het is een duidelijke pré wanneer je:

• ervaring hebt binnen een grote of complexe IT-organisatie;

• kennis hebt van ISO 27001;

• beschikt over een relevante certificering zoals CISM, CISSP, CCSP of Security+.

Deze punten zijn geen aanvullende knock-outcriteria.

Over de organisatie

Het Security Service Center van het Centraal Bureau voor de Statistiek ondersteunt de organisatie bij het structureel verbeteren en borgen van informatiebeveiliging.

Binnen deze opdracht ligt de nadruk op het ontwikkelen en documenteren van security baselines voor IT-componenten en applicaties. De daadwerkelijke implementatie en operationalisering vallen buiten de opdracht; jouw verantwoordelijkheid ligt bij de inhoudelijke kwaliteit en formele voorbereiding van de baseline.

Je werkt daarbij nauw samen met technische specialisten, product- en diensteigenaren en het SOC.

Praktische informatie

• Opdrachtgever: Centraal Bureau voor de Statistiek

• Functie: Security Specialist

• Standplaats: Den Haag of Heerlen

• Uren: 36–40 uur per week

• Werkvorm: hybride

• Aanwezigheid: 2 dagen per week op kantoor

• Startdatum: 21 september 2026

• Einddatum: 31 december 2026

• Dienstverband: Detachering

• Salarisindicatie: €5.400 – €6.200 bruto per maand o.b.v. 40 uur

• Niveau: HBO/WO werk- en denkniveau

• Taal: Nederlands

Sollicitatie

Voor deze functie is algemene cybersecurityervaring niet voldoende. Zorg dat uit je cv concreet blijkt dat je zelf security baselines of hardeningrichtlijnen hebt opgesteld en afgestemd.

Maak bij relevante opdrachten duidelijk:

• bij welke organisatie je werkte;

• welke functie je had en in welke periode;

• voor welke IT-componenten of applicaties je baselines opstelde;

• welke CIS Benchmarks of andere hardeningstandaarden je toepaste;

• hoe je security requirements naar concrete configuratie-eisen vertaalde;

• hoe je afwijkingen en uitzonderingen documenteerde;

• met welke technische specialisten en producteigenaren je afstemde;

• welke baseline- of hardeningdocumentatie je daadwerkelijk opleverde.

Controleer vóór je solliciteert

• Heb je minimaal 3 jaar relevante ervaring binnen informatiebeveiliging, cybersecurity of security engineering?

• Heb je zelf security baselines en/of hardeningrichtlijnen opgesteld?

• Heb je aantoonbare kennis van CIS Security Benchmarks?

• Heb je ervaring met leveranciersspecifieke hardeningstandaarden?

• Heb je samengewerkt met een SOC of vergelijkbare monitoringfunctie?

• Kun je technische security-informatie vertalen naar toetsbare eisen?

• Kun je minimaal 2 dagen per week op locatie in Den Haag of Heerlen werken?

• Beheers je het Nederlands goed?

Kun je deze harde eisen aantoonbaar met ja beantwoorden? Dan sluit je profiel inhoudelijk goed aan op deze functie.