Security Specialist

SURFsara; Utrecht; On-site; EUR 51,000 - 73,000; Part time

Benefits offered by this job

36 vakantiedagen per jaar (40-urige wk

Een goede pensioenregeling

Thuiswerkvergoeding

Job summary

SURF is op zoek naar een technisch security specialist die het SURF Vendor Compliance-team versterkt. Je evalueert het informatiebeveiligingsniveau van leveranciers en zorgt dat zij voldoen aan normen en wettelijke vereisten.

Je combineert technische expertise met betrokkenheid bij stakeholders en geeft advies over veilige implementatie. De unit Procurement & Delivery werkt aan privacy en veilige dataverwerking, met kansen voor persoonlijke ontwikkeling en internationale conferenties.

Qualifications

• Minimaal HBO werk- en denkniveau.
• Uitstekende beheersing van Nederlands en Engels (mondeling en schriftelijk).
• Ervaring op het gebied van informatiebeveiliging, IT-risicobeheer of IT-compliance en met security assessments en risicoanalyses bij leveranciers.
• Certificeringen zoals ISO 27001, CISA, CRISC zijn een pluspunt.
• Voorafgaand aan indiensttreding geldt een VOG.

Responsibilities

• Voer security assessments uit bij leveranciers en classificeer risico’s.
• Evalueer het informatiebeveiligingsniveau bij leveranciers op basis van normen, certificeringen en auditrapporten (zoals ISO 27001, SOC2) en stel risicobeperkende maatregelen vast.
• Ondersteun audits, privacy assessments, DPIA’s en compliance-activiteiten door bewijsmateriaal te leveren.
• Adviseer en communiceer met belanghebbenden in de onderwijssector over beveiligingsrisico’s en maatregelen.
• Geef technisch advies over privacy- en security-beoordelingen en naleving door leveranciers.

Skills

Nederlands (vloeiend)

Engels (vloeiend)

Communicatieve vaardigheden

Organisatorische vaardigheden

Education

HBO werk- en denkniveau

Job description

We zijn op zoek naar een technisch security specialist die ons SURF Vendor Compliance team komt versterken. Heb je een passie voor cyberbeveiliging en krijg je energie van het helpen bij complexe beveiligingsbeslissingen? Wil je bij een mooie organisatie werken en collega’s ondersteunen bij complexe privacy- en securityprocessen en supply chain riskmanagement? Houd je ook nog eens van afwisseling en leer je SURF graag kennen? Dan is dit de functie voor jou!

Hier ga je werken

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen.

Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.

In dit team kom je terecht

De unit Procurement & Delivery koopt samen in, maakt compliance-afspraken en levert ict aan de leden van SURF. Belangrijk onderdeel zijn afspraken over privacy en veilige dataverwerking. Dat doet het team SURF Vendor Compliance. We voeren privacy & security risicoanalyses uit op diverse leveranciers die veel worden gebruikt binnen de educatie- en research sector. Ook maken we afspraken met leveranciers, houden we toezicht, geven informatie en ondersteunen SURF-leden in compliance-trajecten. Voorbeelden van ons werk vind je terug op onze Vendor Compliance website .

Het team SURF Vendor Compliance (SVC) is de afgelopen tijd gegroeid naar een leuk team van 10 personen. Het team kenmerkt zich door veel enthousiasme, energie en professionaliteit. Plezier is een belangrijk component, dit nemen we ook mee in de teamevents die we in ieder geval elk kwartaal organiseren. We geven persoonlijke groei ruimte door deelname aan cursussen en (internationale) conferenties. Die conferenties zijn vaak ook een mooi moment van teambuilding.

Als security specialist evalueer je het informatiebeveiligingsniveau van externe leveranciers en zorg je ervoor dat ze voldoen aan erkende beveiligingsnormen en wettelijke vereisten. Je combineert technische expertise met sterke betrokkenheid bij (interne) belanghebbenden, identificeert risico’s en adviseert de onderwijssector over het veilig implementeren en gebruiken van applicaties.

Waar je je verder mee bezig houdt:

• Je voert security assessments uit bij leveranciers en classificeert de risico’s;
• Je evalueert het informatiebeveiligingsniveau van leveranciers op basis van erkende beveiligingsnormen, certificeringen en auditrapporten (bijv. ISO 27001, SOC2) en stelt passende risicobeperkende maatregelen vast;
• Je ondersteunt bij audits, privacy assessments, Data Protection Impact Assessments (DPIA’s) en compliance activiteiten door bewijsmateriaal te leveren;
• Je adviseert en communiceert met belanghebbenden in de onderwijssector over beveiligingsrisico’s, beoordelingsresultaten en risicobeperkende maatregelen;
• Je geeft technisch advies over privacy- en securitybeoordelingen, inclusief de naleving door leveranciers.

Dit breng je mee

• Minimaal hbo werk- en denkniveau;
• Sterke organisatorische en communicatieve vaardigheden en een uitstekende beheersing van het Nederlands en Engels, zowel mondeling als schriftelijk;
• Je hebt ervaring op het gebied van informatiebeveiliging, IT-risicobeheer of IT-compliance en met het uitvoeren en beoordelen van security assessments en risicoanalyses bij leveranciers;
• Het vermogen om auditrapporten, beveiligingscertificaten en bewijsmateriaal te beoordelen en te interpreteren;
• Het beschikken over relevante beveiligingscertificeringen zoals ISO 27001, CISA, CRISC of gelijkwaardige certificeringen is een pluspunt.

Voorafgaand aan indiensttreding geldt voor deze functie dat een VOG moet worden overgelegd.

Bij SURF doen we onze werving met veel plezier zelf, acquisitie stellen we daarom niet op prijs.

Welkom bij SURF!

Je sluit aan bij onboardingactiviteiten met andere nieuwe collega’s.

Locatie Moreelsepark, 48, 3511 EP, Utrecht Opleidingsniveau HBO Dienstverband Bepaalde tijd met intentie tot onbepaalde tijd Salaris €4563 - €6519 Uren per week 32 uur Deadline 18 november 2026 Inhoudelijke vragen Linda Meulenkamp
[e-mail]
[phone] Vragen over procedure SURF Recruitment
[e-mail]
[phone]

• 36 vakantiedagen per jaar (op basis van een 40-urige werkweek)
• Een goede pensioenregeling
• Thuiswerkvergoeding