Technical security manager

SBB; Zoetermeer; Hybrid; EUR 49,000 - 71,000; Full time

Benefits offered by this job

Hybride werken

Laptop en telefoon vergoed

Aanstelling voor onbepaalde tijd bij |

Job summary

SBB zoekt een Technical Security Manager die risico’s doorgrondt en vertaalt naar concrete maatregelen. Je brengt technische beveiliging op niveau door analyses en advisering, werkt samen met verschillende specialisten en managers en coördineert beveiligingsactiviteiten binnen de CIO Office.

Je vervult ook de rol van TISO en stemt af met de ISO. Werken vanuit Zoetermeer met mogelijkheid tot hybride werken, en je rapporteert aan de teamleider Beheer & Ondersteuning.

Qualifications

• Hbo- of wo-niveau.
• Minimaal vijf jaar ervaring binnen een technisch ICT-domein.
• Kennis van Microsoft Azure.
• Ervaring met informatiebeveiliging en risicoanalyse.
• Kennis van relevante normen en kaders BIO en ISO27001, en NIS2/Cyberbeveiligingswet.
• Ervaring met een complexe IT-omgeving en samenwerken met meerdere teams en leveranciers.
• Uitstekende mondelinge en schriftelijke beheersing van het Nederlands.

Responsibilities

• Uitvoeren en begeleiden van risicoanalyses, security assessments en technische beveiligingsonderzoeken.
• Faciliteren van threat modelling en vroegtijdig meenemen van beveiliging in ontwerp.
• Adviseren over beveiligde inrichting van Azure, Microsoft 365, SaaS-oplossingen, infrastructuur en integraties.
• Beoordelen van kwetsbaarheden en adviseren over passende maatregelen.
• Beoordelen van beveiliging van leveranciers en oplossingen voor aanbestedingen en contracten.
• Vertalen van beveiligingskaders naar de praktijk en bijdragen aan securitybeleid.

Skills

Informatiebeveiliging

Risicoanalyse

Cloud/Azure

Stakeholder communicatie

Education

HBO/WO-niveau

Tools

Azure

BIO/ISO27001

NIS2/Cybersecuritywet

Job description

Wil jij technische risico’s doorgronden én zorgen dat er iets mee gebeurt? Als technical security manager help je SBB om systemen, gegevens en digitale dienstverlening beter te beschermen. Je brengt technische kennis en mensen bij elkaar en maakt duidelijk welke beveiligingsmaatregelen nodig en uitvoerbaar zijn. Je versterkt de technische informatiebeveiliging van SBB. Je beoordeelt risico’s in infrastructuur, cloudvoorzieningen, applicaties en koppelingen en vertaalt je bevindingen naar concrete adviezen. Daarbij kijk je naar de gevolgen voor onze dienstverlening en help je om prioriteiten te stellen.

Je bespreekt kwetsbaarheden inhoudelijk met technische specialisten en legt management en directie uit wat de impact is. Je brengt de juiste expertise bij elkaar en adviseert over maatregelen, prioriteiten en benodigde capaciteit.

In deze functie vervul je ook de rol van technical information security officer (TISO). Je vertaalt de strategie voor informatiebeveiliging naar technische maatregelen en stemt hierover af met de information security officer (ISO) binnen het CIO Office. Samen met de teams en leveranciers coördineer je de uitvoering. Ook bij beveiligingsincidenten neem je een coördinerende rol. Er zijn geen bereikbaarheidsdiensten.

• Uitvoeren en begeleiden van risicoanalyses, security assessments en technische beveiligingsonderzoeken.
• Faciliteren van threat modelling, zodat teams mogelijke dreigingen vroeg herkennen en beveiliging meenemen in hun ontwerp.
• Adviseren over de veilige inrichting van Azure, Microsoft 365, SaaS-oplossingen, infrastructuur, applicaties en integraties.
• Beoordelen van kwetsbaarheden en adviseren over passende maatregelen om risico’s te beperken.
• Beoordelen van de beveiliging van leveranciers en oplossingen en leveren van input voor aanbestedingen en contracten.
• Vertalen van relevante beveiligingskaders naar de praktijk en bijdragen aan verdere ontwikkeling van securitybeleid en de verdeling van verantwoordelijkheden.

Uren: 40

Dienstverband: vaste baan

Type vacature: Intern

Over de werkgever

Je komt te werken in het team Beheer & Ondersteuning van de afdeling Informatie & Technologie (I&T). Je rapporteert aan de teamleider Beheer & Ondersteuning. Je werkt nauw samen met de ISO binnen het CIO Office, architecten, beheerders, ontwikkelaars, functioneel beheerders, projectleiders en productmanagers. Ook stem je af met externe specialisten en leveranciers.

SBB gebruikt onder andere Microsoft Azure, Microsoft 365 en SaaS-oplossingen. De afhankelijkheden tussen applicaties, integraties en infrastructuur vragen om gezamenlijke keuzes over beveiliging. Je helpt om informatiebeveiliging structureel mee te nemen in ontwerp, ontwikkeling, beheer en verandering.

SBB telt circa 640 collega’s en kent korte lijnen en een informele werksfeer. Samen werken we aan de aansluiting tussen beroepsonderwijs en bedrijfsleven. Je werkt vanuit ons kantoor in Zoetermeer en hebt de mogelijkheid om hybride te werken.

Wat wij bieden

• Een salaris van minimaal €4.361,- en maximaal €6.379,- bruto per maand (schaal 11) bij een fulltime dienstverband van 40 uur. Inschaling vindt plaats op basis van opleiding en ervaring.
• 27 vakantiedagen en 112,5 ADV-uren per jaar, goed voor in totaal ongeveer 40 verlofdagen bij een fulltime dienstverband.
• Een eindejaarsuitkering van 8,33% en 8% vakantietoeslag. Je kunt ervoor kiezen deze jaarlijks of periodiek uit te laten betalen.
• Hybride werken. Je kunt de 40 uur verdelen over vier dagen van negen uur en één dag van vier uur, of over vijf dagen van acht uur.
• Een netto internetvergoeding van € 27,50 per maand.
• Een mobiliteitskaart van Reisbalans waarmee je voor woon-werkverkeer en dienstreizen gebruik kunt maken van het openbaar vervoer in de tweede klas. De kosten worden direct vergoed, waardoor je niets hoeft voor te schieten.
• We stimuleren een actieve manier van reizen. Kom je op de fiets naar het werk, dan ontvang je een vergoeding van € 0,40 per kilometer, waarvan € 0,25 onbelast.
• Reis je met de auto naar het werk of maak je dienstreizen, dan ontvang je een bovengemiddelde kilometervergoeding.
• Een pensioenregeling via ABP, waarbij SBB 70% van de premie betaalt. Daarnaast ben je goed verzekerd bij overlijden en arbeidsongeschiktheid.
• Een collectieve arbeidsongeschiktheidsverzekering via Loyalis, met de mogelijkheid deze met korting uit te breiden.
• De mogelijkheid om met korting een ANW-hiaatverzekering af te sluiten.
• De mogelijkheid om via het IKB jaarlijks verlofuren te sparen: tot 56 uur in 2026 en tot 80 uur vanaf 2027, bijvoorbeeld voor een langere verlofperiode.
• Mogelijkheden om jezelf te ontwikkelen via opleidingen en cursussen van de SBB Academie.
• Een laptop en een Samsung S26 of iPhone 17 als zakelijke telefoon.
• Een aanstelling voor een jaar, met uitzicht op een contract voor onbepaalde tijd bij goed functioneren.

Vaardigheden

Je combineert technische diepgang met gevoel voor de organisatie. Je analyseert kritisch, maakt risico’s begrijpelijk en weet collega’s mee te nemen in je advies. Daarbij houd je oog voor verschillende belangen en de praktische uitvoerbaarheid van maatregelen. Je neemt eigenaarschap, werkt gestructureerd en maakt heldere afspraken.

Daarnaast heb je:

• Hbo- of wo-werk- en -denkniveau.
• Minimaal vijf jaar ervaring binnen een technisch ICT-domein, zoals infrastructuur, cloud, netwerken, applicaties, architectuur of cybersecurity.
• Kennis van Microsoft Azure en enkele jaren werkervaring met dit platform.
• Aantoonbare ervaring met informatiebeveiliging, risicoanalyse, security-by-design en het beoordelen van technische beveiligingsmaatregelen.
• Kennis van relevante normen en kaders, zoals BIO en ISO 27001, en van NIS2 en de Cyberbeveiligingswet.
• Ervaring met een complexe IT-omgeving waarin meerdere teams en leveranciers samenwerken.
• Het vermogen om technische vraagstukken te vertalen naar duidelijke adviezen voor technische collega’s, management en andere betrokkenen.
• Een uitstekende mondelinge en schriftelijke beheersing van het Nederlands. Dit is een vereiste voor deze functie.

• Je beheerst Nederlands

Opleiding

hbo

Wat wij bieden

Salaris: €4.361,- tot €6.379,-

Contract: vaste baan

vast

Heb je vragen over de inhoud van deze vacature? Neem dan contact op met John Jakobs, teamleider Beheer & Ondersteuning, via 06 43 488 092 of [e-mail]. Heb je vragen over de sollicitatieprocedure? Neem dan contact op met [e-mail].

De selectieprocedure bestaat uit twee rondes. De eerste gesprekken zijn gepland op maandag 23 november (middag). De tweede gesprekken op dinsdag 1 december (middag). Beide gesprekken vinden plaats op ons kantoor in Zoetermeer.