Technical security manager

S Bb; Nederland; Hybrid; EUR 49,000 - 71,000; Full time

Benefits offered by this job

Hybride werken

Netto internetvergoeding

Mobiliteitskaart Reisbalans

Fietsvergoeding

Pensioen via ABP

Job summary

SBB zoekt een Technical Security Manager die de technische informatiebeveiliging versterkt en risico’s snel vertaalt naar concrete stappen. Je werkt nauw samen met CIS/O CIO Office, leveranciers en meerdere teams om beveiligingsmaatregelen door te voeren en de continuïteit te waarborgen.

Je voert risicoanalyses, threat modelling en security assessments uit, en geeft praktisch advies over Azure, Microsoft 365 en SaaS-oplossingen. Een sleutelrol in beveiliging en stakeholdercommunicatie.

Qualifications

• HBO- of WO-werk- en denkniveau.
• Minimaal vijf jaar ervaring binnen een technisch ICT-domein.
• Kennis van Microsoft Azure en enkele jaren werkervaring met dit platform.
• Aantoonbare ervaring met informatiebeveiliging en risicoanalyse.
• Kennis van BIO, ISO 27001 en NIS2/Cyberbeveiligingswet.
• Ervaring met een complexe IT-omgeving met meerdere teams en leveranciers.
• Capaciteit om technische vraagstukken te vertalen naar duidelijke adviezen.
• Uitstekende mondelinge en schriftelijke beheersing van het Nederlands.
• Certificeringen zoals AZ-900 en AZ-104 zijn een pre.

Responsibilities

• Beoordeelt risico’s in infrastructuur, cloud, applicaties en koppelingen en vertaalt bevindingen naar concrete adviezen.
• Bespreekt kwetsbaarheden met technische specialisten en legt management uit wat de impact is.
• Coördinerende rol bij beveiligingsincidenten en samenwerking met ISO/CIO Office.
• Voert risicoanalyses, security assessments en technische beveiligingsonderzoeken uit en begeleidt deze.
• Faciliteert threat modelling en adviseert over veilige inrichting van Azure, Microsoft 365, SaaS en infrastructuur.
• Beoordeelt kwetsbaarheden en levert input voor aanbestedingen en contracten.

Skills

Informatiebeveiliging

Risicoanalyse

Security-by-design

Azure

Samenwerken

Communicatieve vaardigheden

Education

HBO/WO werk- en denkniveau

Tools

Azure

Microsoft 365

Job description

Vacaturenummer: 253
Omvang: 40 – 40 uur
Wil jij technische risico’s doorgronden én zorgen dat er iets mee gebeurt? Als technical security manager help je SBB om systemen, gegevens en digitale dienstverlening beter te beschermen. Je brengt technische kennis en mensen bij elkaar en maakt duidelijk welke beveiligingsmaatregelen nodig en uitvoerbaar zijn.

Jouw werk

Je versterkt de technische informatiebeveiliging van SBB. Je beoordeelt risico’s in infrastructuur, cloudvoorzieningen, applicaties en koppelingen en vertaalt je bevindingen naar concrete adviezen. Daarbij kijk je naar de gevolgen voor onze dienstverlening en help je om prioriteiten te stellen.

Je bespreekt kwetsbaarheden inhoudelijk met technische specialisten en legt management en directie uit wat de impact is. Je brengt de juiste expertise bij elkaar en adviseert over maatregelen, prioriteiten en benodigde capaciteit.

In deze functie vervul je ook de rol van technical information security officer (TISO). Je vertaalt de strategie voor informatiebeveiliging naar technische maatregelen en stemt hierover af met de information security officer (ISO) binnen het CIO Office. Samen met de teams en leveranciers coördineer je de uitvoering. Ook bij beveiligingsincidenten neem je een coördinerende rol. Er zijn geen bereikbaarheidsdiensten.

Daarnaast houd je je bezig met:

• Uitvoeren en begeleiden van risicoanalyses, security assessments en technische beveiligingsonderzoeken.
• Faciliteren van threat modelling, zodat teams mogelijke dreigingen vroeg herkennen en beveiliging meenemen in hun ontwerp.
• Adviseren over de veilige inrichting van Azure, Microsoft 365, SaaS-oplossingen, infrastructuur, applicaties en integraties.
• Beoordelen van kwetsbaarheden en adviseren over passende maatregelen om risico’s te beperken.
• Beoordelen van de beveiliging van leveranciers en oplossingen en leveren van input voor aanbestedingen en contracten.
• Vertalen van relevante beveiligingskaders naar de praktijk en bijdragen aan verdere ontwikkeling van securitybeleid en de verdeling van verantwoordelijkheden.

Wat maakt de functie zo boeiend

Je werkt aan beveiligingsvraagstukken die meerdere teams en leveranciers raken. Een verandering in een applicatie kan gevolgen hebben voor koppelingen, toegangsrechten en de cloudomgeving. Jij helpt die samenhang te doorgronden en zoekt met collega’s naar maatregelen die de veiligheid versterken en in de praktijk werken.

Je helpt de digitale ambities van SBB te vertalen naar een veilige technische inrichting. Daarbij werk je aan verbeteringen op basis van BIO en NIS2 en aan de verdere professionalisering van technische informatiebeveiliging. Zo draag je bij aan betrouwbare dienstverlening aan studenten, scholen en leerbedrijven en aan goed beroepsonderwijs.

Waar kom je te werken

Je komt te werken in het team Beheer & Ondersteuning van de afdeling Informatie & Technologie (I&T). Je rapporteert aan de teamleider Beheer & Ondersteuning. Je werkt nauw samen met de ISO binnen het CIO Office, architecten, beheerders, ontwikkelaars, functioneel beheerders, projectleiders en productmanagers. Ook stem je af met externe specialisten en leveranciers.

SBB gebruikt onder andere Microsoft Azure, Microsoft 365 en SaaS-oplossingen. De afhankelijkheden tussen applicaties, integraties en infrastructuur vragen om gezamenlijke keuzes over beveiliging. Je helpt om informatiebeveiliging structureel mee te nemen in ontwerp, ontwikkeling, beheer en verandering.

SBB telt circa 640 collega’s en kent korte lijnen en een informele werksfeer. Samen werken we aan de aansluiting tussen beroepsonderwijs en bedrijfsleven. Je werkt vanuit ons kantoor in Zoetermeer en hebt de mogelijkheid om hybride te werken.

Wat breng je mee

Je combineert technische diepgang met gevoel voor de organisatie. Je analyseert kritisch, maakt risico’s begrijpelijk en weet collega’s mee te nemen in je advies. Daarbij houd je oog voor verschillende belangen en de praktische uitvoerbaarheid van maatregelen. Je neemt eigenaarschap, werkt gestructureerd en maakt heldere afspraken.

Daarnaast heb je:

• Hbo- of wo-werk- en -denkniveau.
• Minimaal vijf jaar ervaring binnen een technisch ICT-domein, zoals infrastructuur, cloud, netwerken, applicaties, architectuur of cybersecurity.
• Kennis van Microsoft Azure en enkele jaren werkervaring met dit platform.
• Aantoonbare ervaring met informatiebeveiliging, risicoanalyse, security-by-design en het beoordelen van technische beveiligingsmaatregelen.
• Kennis van relevante normen en kaders, zoals BIO en ISO 27001, en van NIS2 en de Cyberbeveiligingswet.
• Ervaring met een complexe IT-omgeving waarin meerdere teams en leveranciers samenwerken.
• Het vermogen om technische vraagstukken te vertalen naar duidelijke adviezen voor technische collega’s, management en andere betrokkenen.
• Een uitstekende mondelinge en schriftelijke beheersing van het Nederlands. Dit is een vereiste voor deze functie.

Certificeringen zoals AZ-900 en AZ-104 zijn een pre, net als een securitycertificering zoals CISSP, CISM, CISA, CCSP of een vergelijkbare certificering. Je volgt ontwikkelingen binnen cybersecurity en technologie en vertaalt relevante inzichten naar je werk.

Ons aanbod

• Een salaris van minimaal €4.361,- en maximaal €6.379,- bruto per maand (schaal 11) bij een fulltime dienstverband van 40 uur. Inschaling vindt plaats op basis van opleiding en ervaring.
• 27 vakantiedagen en 112,5 ADV-uren per jaar, goed voor in totaal ongeveer 40 verlofdagen bij een fulltime dienstverband.
• Een eindejaarsuitkering van 8,33% en 8% vakantietoeslag. Je kunt ervoor kiezen deze jaarlijks of periodiek uit te laten betalen.
• Hybride werken. Je kunt de 40 uur verdelen over vier dagen van negen uur en één dag van vier uur, of over vijf dagen van acht uur.
• Een netto internetvergoeding van € 27,50 per maand.
• Een mobiliteitskaart van Reisbalans waarmee je voor woon-werkverkeer en dienstreizen gebruik kunt maken van het openbaar vervoer in de tweede klas. De kosten worden direct vergoed, waardoor je niets hoeft voor te schieten.
• We stimuleren een actieve manier van reizen. Kom je op de fiets naar het werk, dan ontvang je een vergoeding van € 0,40 per kilometer, waarvan € 0,25 onbelast.
• Reis je met de auto naar het werk of maak je dienstreizen, dan ontvang je een bovengemiddelde kilometervergoeding.
• Een pensioenregeling via ABP, waarbij SBB 70% van de premie betaalt. Daarnaast ben je goed verzekerd bij overlijden en arbeidsongeschiktheid.
• Een collectieve arbeidsongeschiktheidsverzekering via Loyalis, met de mogelijkheid deze met korting uit te breiden.
• De mogelijkheid om met korting een ANW-hiaatverzekering af te sluiten.
• De mogelijkheid om via het IKB jaarlijks verlofuren te sparen: tot 56 uur in 2026 en tot 80 uur vanaf 2027, bijvoorbeeld voor een langere verlofperiode.
• Mogelijkheden om jezelf te ontwikkelen via opleidingen en cursussen van de SBB Academie.
• Een laptop en een Samsung S26 of iPhone 17 als zakelijke telefoon.
• Een aanstelling voor een jaar, met uitzicht op een contract voor onbepaalde tijd bij goed functioneren.

Procedure

Heb je vragen over de inhoud van deze vacature? Neem dan contact op met John Jakobs, teamleider Beheer & Ondersteuning, via 06 43 488 092 of [e-mail]. Heb je vragen over de sollicitatieprocedure? Neem dan contact op met [e-mail].

De selectieprocedure bestaat uit twee rondes. De eerste gesprekken zijn gepland op maandag 23 november (middag). De tweede gesprekken op dinsdag 1 december (middag). Beide gesprekken vinden plaats op ons kantoor in Zoetermeer.