Security Specialist

SURF; Utrecht; On-site; EUR 60,000 - 90,000; Full time

Job summary

SURF zoekt een technisch security specialist die het SURF Vendor Compliance-team komt versterken. Je evalueert leveranciers op informatiebeveiliging en helpt bij privacy- en securitybeslissingen in de onderwijs- en researchsector.

Je werkt samen met stakeholders, voert security assessments uit op leveranciers en adviseert over naleving van ISO 27001 en SOC2. Een proactieve houding en sterke communicatieve vaardigheden zijn vereist, inclusief vloeiend Nederlands en Engels.

Qualifications

• Minimaal HBO-werk- en denkniveau vereist.
• Ervaring met informatiebeveiliging en IT-risicobeheer.
• Ervaring met security assessments bij leveranciers en DPIAs.
• Certificeringen zoals ISO 27001, CISA, CRISC is een plus.

Responsibilities

• Voer leveranciersbeveiligingsassessments uit en classifyer risico’s.
• Evalueer beveiligingsniveaus volgens normen (ISO 27001, SOC2) en stel maatregelen voor.
• Ondersteun audits en privacy assessments met bewijsmateriaal.
• Adviseer en informeer stakeholders over beveiligingsrisico’s.
• Beoordeel auditrapporten en certificaten.

Skills

Beveiligingsbeoordelingen

IT-risicobeheer

Privacy-compliance

Belanghebbenden communicatie

Risicobeperking

Education

HBO-niveau

Tools

ISO 27001

SOC 2

Job description

We zijn op zoek naar een technisch security specialist die ons SURF Vendor Compliance team komt versterken. Heb je een passie voor cyberbeveiliging en krijg je energie van het helpen bij complexe beveiligingsbeslissingen? Wil je bij een mooie organisatie werken en collega’s ondersteunen bij complexe privacy- en securityprocessen en supply chain riskmanagement? Houd je ook nog eens van afwisseling en leer je SURF graag kennen? Dan is dit de functie voor jou!

Hier ga je werken

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen.

Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.

In dit team kom je terecht

De unit Procurement & Delivery koopt samen in, maakt compliance-afspraken en levert ict aan de leden van SURF. Belangrijk onderdeel zijn afspraken over privacy en veilige dataverwerking. Dat doet het team SURF Vendor Compliance. We voeren privacy & security risicoanalyses uit op diverse leveranciers die veel worden gebruikt binnen de educatie- en research sector. Ook maken we afspraken met leveranciers, houden we toezicht, geven informatie en ondersteunen SURF-leden in compliance-trajecten. Voorbeelden van ons werk vind je terug op onze Vendor Compliance website.

Het team SURF Vendor Compliance (SVC) is de afgelopen tijd gegroeid naar een leuk team van 10 personen. Het team kenmerkt zich door veel enthousiasme, energie en professionaliteit. Plezier is een belangrijk component, dit nemen we ook mee in de teamevents die we in ieder geval elk kwartaal organiseren. We geven persoonlijke groei ruimte door deelname aan cursussen en (internationale) conferenties. Die conferenties zijn vaak ook een mooi moment van teambuilding.

Dit ga je doen

Als security specialist evalueer je het informatiebeveiligingsniveau van externe leveranciers en zorg je ervoor dat ze voldoen aan erkende beveiligingsnormen en wettelijke vereisten. Je combineert technische expertise met sterke betrokkenheid bij (interne) belanghebbenden, identificeert risico’s en adviseert de onderwijssector over het veilig implementeren en gebruiken van applicaties.

Waar Je Je Verder Mee Bezig Houdt

• Je voert security assessments uit bij leveranciers en classificeert de risico’s;
• Je evalueert het informatiebeveiligingsniveau van leveranciers op basis van erkende beveiligingsnormen, certificeringen en auditrapporten (bijv. ISO 27001, SOC2) en stelt passende risicobeperkende maatregelen vast;
• Je ondersteunt bij audits, privacy assessments, Data Protection Impact Assessments (DPIA’s) en compliance activiteiten door bewijsmateriaal te leveren;
• Je adviseert en communiceert met belanghebbenden in de onderwijssector over beveiligingsrisico’s, beoordelingsresultaten en risicobeperkende maatregelen;
• Je geeft technisch advies over privacy- en securitybeoordelingen, inclusief de naleving door leveranciers.

Dit breng je mee

• Minimaal hbo werk- en denkniveau;
• Sterke organisatorische en communicatieve vaardigheden en een uitstekende beheersing van het Nederlands en Engels, zowel mondeling als schriftelijk;
• Je hebt ervaring op het gebied van informatiebeveiliging, IT-risicobeheer of IT-compliance en met het uitvoeren en beoordelen van security assessments en risicoanalyses bij leveranciers;
• Het vermogen om auditrapporten, beveiligingscertificaten en bewijsmateriaal te beoordelen en te interpreteren;
• Het beschikken over relevante beveiligingscertificeringen zoals ISO 27001, CISA, CRISC of gelijkwaardige certificeringen is een pluspunt.

Voorafgaand aan indiensttreding geldt voor deze functie dat een VOG moet worden overgelegd.