Technical security manager

SBB Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven; Zoetermeer; Hybrid; EUR 49,000 - 71,000; Full time

Benefits offered by this job

Hybride werken

Eindejaarsuitkering

Reisbalans mobiliteitskaart

Fietsvergoeding

Laptop en telefoon

Job summary

SBB Samenwerkingsorganisatie Beroepsonderwijs Bedrijfsleven zoekt een Technical Security Manager die risico's in infrastructuur, cloud en applicaties beoordeelt en vertaalt naar concrete maatregelen. Je fungeert als TISO en coördineert met ISO en leveranciers voor veilige, samenhangende implementaties.

Je rapporteert aan het CIO Office en werkt in een hybride werkomgeving vanuit Zoetermeer. Ervaring met BIO, ISO27001 en NIS2 is essentieel, net als sterke communicatieve vaardigheden in het

Qualifications

• HBO- of WO-niveau in ICT of security gerelateerd.
• Minimaal 5 jaar ervaring in een technisch ICT-domein.
• Kennis van Microsoft Azure en ervaring met Azure-omgevingen.
• Aantoonbare ervaring met informatiebeveiliging, risicoanalyse en security-by-design.
• Kennis van BIO, ISO 27001, NIS2 en Cyberbeveiligingswet.
• Ervaring met een complexe IT-omgeving met meerdere teams/leveranciers.
• In staat technische vraagstukken om te zetten naar heldere adviezen.
• Uitstekende beheersing van het Nederlands (mondeling en schriftelijk).
• Certificeringen zoals AZ-900/AZ-104 en CISSP/CISM/CISA/CCSP zijn een pre.

Responsibilities

• Beoordeel risico’s in infrastructuur, cloudvoorzieningen, applicaties en koppelingen.
• Vertaal bevindingen naar concrete adviezen en prioriteiten.
• Bespreek kwetsbaarheden met technische specialisten en leg impact uit aan management.
• Coördineer uitvoering met teams en leveranciers; rol bij security-incidenten.
• Voer risicoanalyses, security assessments en technische beveiligingsonderzoeken uit.
• Faciliteer threat modelling en integreer beveiliging in ontwerpen.
• Beoordeel beveiliging van leveranciers en input voor aanbestedingen.
• Vertaal beveiligingskaders naar praktijk en draag bij aan security beleid.

Skills

Security kennis

Azure kennis

Informatiebeveiliging ervaring

BIO/ISO 27001/NIS2 kennis

Security risicoanalyse

Security design awareness

Nederlands vloeiend

Vertalen naar advies

Complexe IT-omgeving

Education

HBO/WO-niveau

Tools

AZ-900/AZ-104 (pre)

CISSP/CISM/CISA/CCSP (pre)

Job description

Omvang: 40 – 40 uur
Wil jij technische risico’s doorgronden én zorgen dat er iets mee gebeurt? Als technical security manager help je SBB om systemen, gegevens en digitale dienstverlening beter te beschermen. Je brengt technische kennis en mensen bij elkaar en maakt duidelijk welke beveiligingsmaatregelen nodig en uitvoerbaar zijn.

• Provincie: Zuid-Holland

Jouw werk

Je versterkt de technische informatiebeveiliging van SBB. Je beoordeelt risico’s in infrastructuur, cloudvoorzieningen, applicaties en koppelingen en vertaalt je bevindingen naar concrete adviezen. Daarbij kijk je naar de gevolgen voor onze dienstverlening en help je om prioriteiten te stellen.

Je bespreekt kwetsbaarheden inhoudelijk met technische specialisten en legt management en directie uit wat de impact is. Je brengt de juiste expertise bij elkaar en adviseert over maatregelen, prioriteiten en benodigde capaciteit.

In deze functie vervul je ook de rol van technical information security officer (TISO). Je vertaalt de strategie voor informatiebeveiliging naar technische maatregelen en stemt hierover af met de information security officer (ISO) binnen het CIO Office. Samen met de teams en leveranciers coördineer je de uitvoering. Ook bij beveiligingsincidenten neem je een coördinerende rol. Er zijn geen bereikbaarheidsdiensten.

Daarnaast houd je je bezig met:

• Uitvoeren en begeleiden van risicoanalyses, security assessments en technische beveiligingsonderzoeken.
• Faciliteren van threat modelling, zodat teams mogelijke dreigingen vroeg herkennen en beveiliging meenemen in hun ontwerp.
• Adviseren over de veilige inrichting van Azure, Microsoft 365, SaaS-oplossingen, infrastructuur, applicaties en integraties.
• Beoordelen van kwetsbaarheden en adviseren over passende maatregelen om risico’s te beperken.
• Beoordelen van de beveiliging van leveranciers en oplossingen en leveren van input voor aanbestedingen en contracten.
• Vertalen van relevante beveiligingskaders naar de praktijk en bijdragen aan verdere ontwikkeling van securitybeleid en de verdeling van verantwoordelijkheden.

Wat maakt de functie zo boeiend

Je werkt aan beveiligingsvraagstukken die meerdere teams en leveranciers raken. Een verandering in een applicatie kan gevolgen hebben voor koppelingen, toegangsrechten en de cloudomgeving. Jij helpt die samenhang te doorgronden en zoekt met collega’s naar maatregelen die de veiligheid versterken en in de praktijk werken.

Je helpt de digitale ambities van SBB te vertalen naar een veilige technische inrichting. Daarbij werk je aan verbeteringen op basis van BIO en NIS2 en aan de verdere professionalisering van technische informatiebeveiliging. Zo draag je bij aan betrouwbare dienstverlening aan studenten, scholen en leerbedrijven en aan goed beroepsonderwijs.

Waar kom je te werken

Je komt te werken in het team Beheer & Ondersteuning van de afdeling Informatie & Technologie (I&T). Je rapporteert aan de teamleider Beheer & Ondersteuning. Je werkt nauw samen met de ISO binnen het CIO Office, architecten, beheerders, ontwikkelaars, functioneel beheerders, projectleiders en productmanagers. Ook stem je af met externe specialisten en leveranciers.

SBB gebruikt onder andere Microsoft Azure, Microsoft 365 en SaaS-oplossingen. De afhankelijkheden tussen applicaties, integraties en infrastructuur vragen om gezamenlijke keuzes over beveiliging. Je helpt om informatiebeveiliging structureel mee te nemen in ontwerp, ontwikkeling, beheer en verandering.

SBB telt circa 640 collega’s en kent korte lijnen en een informele werksfeer. Samen werken we aan de aansluiting tussen beroepsonderwijs en bedrijfsleven. Je werkt vanuit ons kantoor in Zoetermeer en hebt de mogelijkheid om hybride te werken.

Wat breng je mee

Je combineert technische diepgang met gevoel voor de organisatie. Je analyseert kritisch, maakt risico’s begrijpelijk en weet collega’s mee te nemen in je advies. Daarbij houd je oog voor verschillende belangen en de praktische uitvoerbaarheid van maatregelen. Je neemt eigenaarschap, werkt gestructureerd en maakt heldere afspraken.

Daarnaast heb je:

• Hbo- of wo-werk- en -denkniveau.
• Minimaal vijf jaar ervaring binnen een technisch ICT-domein, zoals infrastructuur, cloud, netwerken, applicaties, architectuur of cybersecurity.
• Kennis van Microsoft Azure en enkele jaren werkervaring met dit platform.
• Aantoonbare ervaring met informatiebeveiliging, risicoanalyse, security-by-design en het beoordelen van technische beveiligingsmaatregelen.
• Kennis van relevante normen en kaders, zoals BIO en ISO 27001, en van NIS2 en de Cyberbeveiligingswet.
• Ervaring met een complexe IT-omgeving waarin meerdere teams en leveranciers samenwerken.
• Het vermogen om technische vraagstukken te vertalen naar duidelijke adviezen voor technische collega’s, management en andere betrokkenen.
• Een uitstekende mondelinge en schriftelijke beheersing van het Nederlands. Dit is een vereiste voor deze functie.

Certificeringen zoals AZ-900 en AZ-104 zijn een pre, net als een securitycertificering zoals CISSP, CISM, CISA, CCSP of een vergelijkbare certificering. Je volgt ontwikkelingen binnen cybersecurity en technologie en vertaalt relevante inzichten naar je werk.

Ons aanbod

• Een salaris van minimaal €4.361,- en maximaal €6.379,- bruto per maand (schaal 11) bij een fulltime dienstverband van 40 uur. Inschaling vindt plaats op basis van opleiding en ervaring.
• 27 vakantiedagen en 112,5 ADV-uren per jaar, goed voor in totaal ongeveer 40 verlofdagen bij een fulltime dienstverband.
• Een eindejaarsuitkering van 8,33% en 8% vakantietoeslag. Je kunt ervoor kiezen deze jaarlijks of periodiek uit te laten betalen.
• Hybride werken. Je kunt de 40 uur verdelen over vier dagen van negen uur en één dag van vier uur, of over vijf dagen van acht uur.
• Een netto internetvergoeding van € 27,50 per maand.
• Een mobiliteitskaart van Reisbalans waarmee je voor woon-werkverkeer en dienstreizen gebruik kunt maken van het openbaar vervoer in de tweede klas. De kosten worden direct vergoed, waardoor je niets hoeft voor te schieten.
• We stimuleren een actieve manier van reizen. Kom je op de fiets naar het werk, dan ontvang je een vergoeding van € 0,40 per kilometer, waarvan € 0,25 onbelast.
• Reis je met de auto naar het werk of maak je dienstreizen, dan ontvang je een bovengemiddelde kilometervergoeding.
• Een pensioenregeling via ABP, waarbij SBB 70% van de premie betaalt. Daarnaast ben je goed verzekerd bij overlijden en arbeidsongeschiktheid.
• Een collectieve arbeidsongeschiktheidsverzekering via Loyalis, met de mogelijkheid deze met korting uit te breiden.
• De mogelijkheid om met korting een ANW-hiaatverzekering af te sluiten.
• De mogelijkheid om via het IKB jaarlijks verlofuren te sparen: tot 56 uur in 2026 en tot 80 uur vanaf 2027, bijvoorbeeld voor een langere verlofperiode.
• Mogelijkheden om jezelf te ontwikkelen via opleidingen en cursussen van de SBB Academie.
• Een laptop en een Samsung S26 of iPhone 17 als zakelijke telefoon.
• Een aanstelling voor een jaar, met uitzicht op een contract voor onbepaalde tijd bij goed functioneren.