Technical security manager

S Bb; Zoetermeer; Hybrid; EUR 49,000 - 71,000; Full time

Benefits offered by this job

Hybride werken

Laptop en zakelijke telefoon

Pensioenvia ABP

Job summary

S BB zoekt een Technical Security Manager die risico’s grondig doorgrondt en zorgt voor doeltreffende beveiligingsmaatregelen. Je brengt technische kennis en teams samen, coördineert beveiligingsactiviteiten en vertaalt strategie naar praktische uitvoering.

Je werkt aan risk analyses, threat modelling en advisering over veilige inrichting van Azure, M365 en SaaS-oplossingen, met focus op BIO/ISO 27001 en NIS2. Hybride werken en samenwerking met leveranciers worden verwacht.

Qualifications

• HBO- of WO-niveau.
• Minimaal vijf jaar ervaring binnen een technisch ICT-domein.
• Kennis van Microsoft Azure en meerdere jaren ervaring met dit platform.
• Ervaring met informatiebeveiliging, risicoanalyse, security-by-design en beoordelen van technische beveiligingsmaatregelen.
• Kennis van BIO en ISO 27001, en van NIS2 en de Cyberbeveiligingswet.
• Ervaring met een complexe IT-omgeving met meerdere teams en leveranciers.
• Vermogen om technische vraagstukken te vertalen naar duidelijke adviezen voor technische collega’s, management en andere betrokkenen.
• Uitstekende mondelinge en schriftelijke beheersing van het Nederlands.

Responsibilities

• Versterken van de technische informatiebeveiliging en beoordelen van risico’s in infrastructuur, cloud en applicaties.
• Vertalen van bevindingen naar concrete adviezen en prioriteiten.
• Bespreken van kwetsbaarheden met technische specialisten en uitleg aan management en directie.
• Coördinerende rol bij beveiligingsincidenten en bij beveiligingsprojecten.
• Uitvoeren en begeleiden van risicoanalyses, security assessments en technische beveiligingsonderzoeken.
• Begeleiden van threat modelling en adviseren over beveiligingsmaatregelen in Azure, M365, SaaS en infrastructuur.

Skills

Informatiebeveiliging

Risicoanalyse

Security-by-design

Interfacial communicatie

Stakeholdercommunicatie

Education

HBO/WO-niveau

Tools

Microsoft Azure

Microsoft 365

Job description

Vacaturenummer: 253
Omvang: 40 – 40 uur
Wil jij technische risico’s doorgronden én zorgen dat er iets mee gebeurt? Als technical security manager help je SBB om systemen, gegevens en digitale dienstverlening beter te beschermen. Je brengt technische kennis en mensen bij elkaar en maakt duidelijk welke beveiligingsmaatregelen nodig en uitvoerbaar zijn.

Jouw werk

Je versterkt de technische informatiebeveiliging van SBB. Je beoordeelt risico’s in infrastructuur, cloudvoorzieningen, applicaties en koppelingen en vertaalt je bevindingen naar concrete adviezen. Daarbij kijk je naar de gevolgen voor onze dienstverlening en help je om prioriteiten te stellen.

Je bespreekt kwetsbaarheden inhoudelijk met technische specialisten en legt management en directie uit wat de impact is. Je brengt de juiste expertise bij elkaar en adviseert over maatregelen, prioriteiten en benodigde capaciteit.

In deze functie vervul je ook de rol van technical information security officer (TISO). Je vertaalt de strategie voor informatiebeveiliging naar technische maatregelen en stemt hierover af met de information security officer (ISO) binnen het CIO Office. Samen met de teams en leveranciers coördineer je de uitvoering. Ook bij beveiligingsincidenten neem je een coördinerende rol. Er zijn geen bereikbaarheidsdiensten.

Daarnaast houd je je bezig met:

• Uitvoeren en begeleiden van risicoanalyses, security assessments en technische beveiligingsonderzoeken.
• Faciliteren van threat modelling, zodat teams mogelijke dreigingen vroeg herkennen en beveiliging meenemen in hun ontwerp.
• Adviseren over de veilige inrichting van Azure, Microsoft 365, SaaS-oplossingen, infrastructuur, applicaties en integraties.
• Beoordelen van kwetsbaarheden en adviseren over passende maatregelen om risico’s te beperken.
• Beoordelen van de beveiliging van leveranciers en oplossingen en leveren van input voor aanbestedingen en contracten.
• Vertalen van relevante beveiligingskaders naar de praktijk en bijdragen aan verdere ontwikkeling van securitybeleid en de verdeling van verantwoordelijkheden.

Wat maakt de functie zo boeiend

Je werkt aan beveiligingsvraagstukken die meerdere teams en leveranciers raken. Een verandering in een applicatie kan gevolgen hebben voor koppelingen, toegangsrechten en de cloudomgeving. Jij helpt die samenhang te doorgronden en zoekt met collega’s naar maatregelen die de veiligheid versterken en in de praktijk werken.

Je helpt de digitale ambities van SBB te vertalen naar een veilige technische inrichting. Daarbij werk je aan verbeteringen op basis van BIO en NIS2 en aan de verdere professionalisering van technische informatiebeveiliging. Zo draag je bij aan betrouwbare dienstverlening aan studenten, scholen en leerbedrijven en aan goed beroepsonderwijs.

Waar kom je te werken

Je komt te werken in het team Beheer & Ondersteuning van de afdeling Informatie & Technologie (I&T). Je rapporteert aan de teamleider Beheer & Ondersteuning. Je werkt nauw samen met de ISO binnen het CIO Office, architecten, beheerders, ontwikkelaars, functioneel beheerders, projectleiders en productmanagers. Ook stem je af met externe specialisten en leveranciers.

SBB gebruikt onder andere Microsoft Azure, Microsoft 365 en SaaS-oplossingen. De afhankelijkheden tussen applicaties, integraties en infrastructuur vragen om gezamenlijke keuzes over beveiliging. Je helpt om informatiebeveiliging structureel mee te nemen in ontwerp, ontwikkeling, beheer en verandering.

SBB telt circa 640 collega’s en kent korte lijnen en een informele werksfeer. Samen werken we aan de aansluiting tussen beroepsonderwijs en bedrijfsleven. Je werkt vanuit ons kantoor in Zoetermeer en hebt de mogelijkheid om hybride te werken.

Wat breng je mee

Je combineert technische diepgang met gevoel voor de organisatie. Je analyseert kritisch, maakt risico’s begrijpelijk en weet collega’s mee te nemen in je advies. Daarbij houd je oog voor verschillende belangen en de praktische uitvoerbaarheid van maatregelen. Je neemt eigenaarschap, werkt gestructureerd en maakt heldere afspraken.

Daarnaast heb je:

• Hbo- of wo-werk- en -denkniveau.
• Minimaal vijf jaar ervaring binnen een technisch ICT-domein, zoals infrastructuur, cloud, netwerken, applicaties, architectuur of cybersecurity.
• Kennis van Microsoft Azure en enkele jaren werkervaring met dit platform.
• Aantoonbare ervaring met informatiebeveiliging, risicoanalyse, security-by-design en het beoordelen van technische beveiligingsmaatregelen.
• Kennis van relevante normen en kaders, zoals BIO en ISO 27001, en van NIS2 en de Cyberbeveiligingswet.
• Ervaring met een complexe IT-omgeving waarin meerdere teams en leveranciers samenwerken.
• Het vermogen om technische vraagstukken te vertalen naar duidelijke adviezen voor technische collega’s, management en andere betrokkenen.
• Een uitstekende mondelinge en schriftelijke beheersing van het Nederlands. Dit is een vereiste voor deze functie.

Certificeringen zoals AZ-900 en AZ-104 zijn een pre, net als een securitycertificering zoals CISSP, CISM, CISA, CCSP of een vergelijkbare certificering. Je volgt ontwikkelingen binnen cybersecurity en technologie en vertaalt relevante inzichten naar je werk.

Ons aanbod

• Een salaris van minimaal €4.361,- en maximaal €6.379,- bruto per maand (schaal 11) bij een fulltime dienstverband van 40 uur. Inschaling vindt plaats op basis van opleiding en ervaring.
• 27 vakantiedagen en 112,5 ADV-uren per jaar, goed voor in totaal ongeveer 40 verlofdagen bij een fulltime dienstverband.
• Een eindejaarsuitkering van 8,33% en 8% vakantietoeslag. Je kunt ervoor kiezen deze jaarlijks of periodiek uit te laten betalen.
• Hybride werken. Je kunt de 40 uur verdelen over vier dagen van negen uur en één dag van vier uur, of over vijf dagen van acht uur.
• Een netto internetvergoeding van € 27,50 per maand.
• Een mobiliteitskaart van Reisbalans waarmee je voor woon-werkverkeer en dienstreizen gebruik kunt maken van het openbaar vervoer in de tweede klas. De kosten worden direct vergoed, waardoor je niets hoeft voor te schieten.
• We stimuleren een actieve manier van reizen. Kom je op de fiets naar het werk, dan ontvang je een vergoeding van € 0,40 per kilometer, waarvan € 0,25 onbelast.
• Reis je met de auto naar het werk of maak je dienstreizen, dan ontvang je een bovengemiddelde kilometervergoeding.
• Een pensioenregeling via ABP, waarbij SBB 70% van de premie betaalt. Daarnaast ben je goed verzekerd bij overlijden en arbeidsongeschiktheid.
• Een collectieve arbeidsongeschiktheidsverzekering via Loyalis, met de mogelijkheid deze met korting uit te breiden.
• De mogelijkheid om met korting een ANW-hiaatverzekering af te sluiten.
• De mogelijkheid om via het IKB jaarlijks verlofuren te sparen: tot 56 uur in 2026 en tot 80 uur vanaf 2027, bijvoorbeeld voor een langere verlofperiode.
• Mogelijkheden om jezelf te ontwikkelen via opleidingen en cursussen van de SBB Academie.
• Een laptop en een Samsung S26 of iPhone 17 als zakelijke telefoon.
• Een aanstelling voor een jaar, met uitzicht op een contract voor onbepaalde tijd bij goed functioneren.

Procedure

Heb je vragen over de inhoud van deze vacature? Neem dan contact op met John Jakobs, teamleider Beheer & Ondersteuning, via 06 43 488 092 of [e-mail]. Heb je vragen over de sollicitatieprocedure? Neem dan contact op met [e-mail].

De selectieprocedure bestaat uit twee rondes. De eerste gesprekken zijn gepland op maandag 23 november (middag). De tweede gesprekken op dinsdag 1 december (middag). Beide gesprekken vinden plaats op ons kantoor in Zoetermeer.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld. Deze vacature vullen wij zelf in. Mochten wij ondersteuning nodig hebben, dan nemen wij contact op met de bureaus waarmee wij samenwerken.