Security Specialist

We zijn op zoek naar een technisch security specialist die ons SURF Vendor Compliance team komt versterken. Heb je een passie voor cyberbeveiliging en krijg je energie van het helpen bij complexe beveiligingsbeslissingen? Wil je bij een mooie organisatie werken en collega’s ondersteunen bij complexe privacy- en securityprocessen en supply chain riskmanagement? Houd je ook nog eens van afwisseling en leer je SURF graag kennen? Dan is dit de functie voor jou!

Hier ga je werken

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen.

Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.

In dit team kom je terecht

De unit Procurement & Delivery koopt samen in, maakt compliance-afspraken en levert ict aan de leden van SURF. Belangrijk onderdeel zijn afspraken over privacy en veilige dataverwerking. Dat doet het team SURF Vendor Compliance. We voeren privacy & security risicoanalyses uit op diverse leveranciers die veel worden gebruikt binnen de educatie- en research sector. Ook maken we afspraken met leveranciers, houden we toezicht, geven informatie en ondersteunen SURF-leden in compliance-trajecten. Voorbeelden van ons werk vind je terug op onze Vendor Compliance website.

Het team SURF Vendor Compliance (SVC) is de afgelopen tijd gegroeid naar een leuk team van 10 personen. Het team kenmerkt zich door veel enthousiasme, energie en professionaliteit. Plezier is een belangrijk component, dit nemen we ook mee in de teamevents die we in ieder geval elk kwartaal organiseren. We geven persoonlijke groei ruimte door deelname aan cursussen en (internationale) conferenties. Die conferenties zijn vaak ook een mooi moment van teambuilding.

Dit ga je doen

Als security specialist evalueer je het informatiebeveiligingsniveau van externe leveranciers en zorg je ervoor dat ze voldoen aan erkende beveiligingsnormen en wettelijke vereisten. Je combineert technische expertise met sterke betrokkenheid bij (interne) belanghebbenden, identificeert risico’s en adviseert de onderwijssector over het veilig implementeren en gebruiken van applicaties.

Waar je je verder mee bezig houdt:

• Je voert security assessments uit bij leveranciers en classificeert de risico’s;
• Je evalueert het informatiebeveiligingsniveau van leveranciers op basis van erkende beveiligingsnormen, certificeringen en auditrapporten (bijv. ISO 27001, SOC2) en stelt passende risicobeperkende maatregelen vast;
• Je ondersteunt bij audits, privacy assessments, Data Protection Impact Assessments (DPIA’s) en compliance activiteiten door bewijsmateriaal te leveren;
• Je adviseert en communiceert met belanghebbenden in de onderwijssector over beveiligingsrisico’s, beoordelingsresultaten en risicobeperkende maatregelen;
• Je geeft technisch advies over privacy- en securitybeoordelingen, inclusief de naleving door leveranciers.

Dit breng je mee

• Minimaal hbo werk- en denkniveau;
• Sterke organisatorische en communicatieve vaardigheden en een uitstekende beheersing van het Nederlands en Engels, zowel mondeling als schriftelijk;
• Je hebt ervaring op het gebied van informatiebeveiliging, IT-risicobeheer of IT-compliance en met het uitvoeren en beoordelen van security assessments en risicoanalyses bij leveranciers;
• Het vermogen om auditrapporten, beveiligingscertificaten en bewijsmateriaal te beoordelen en te interpreteren;
• Het beschikken over relevante beveiligingscertificeringen zoals ISO 27001, CISA, CRISC of gelijkwaardige certificeringen is een pluspunt.

Voorafgaand aan indiensttreding geldt voor deze functie dat een VOG moet worden overgelegd.

Bij SURF doen we onze werving met veel plezier zelf, acquisitie stellen we daarom niet op prijs.