Freelance Security Baseline Specialist opdracht

Het Centraal Bureau voor de Statistiek (CBS) zoekt tijdelijk een Security Baseline Specialist voor het Security Service Center (SSC). De opdrachtgever is het CBS, een grote en complexe organisatie binnen de statistieksector. De locatie is onbekend, maar de werkzaamheden vinden plaats op locatie. De startdatum is 07-09-2026 en de looptijd is niet gespecificeerd. De rol richt zich op het vaststellen en documenteren van security baselines voor IT-componenten en applicaties, conform het CBS Security Baseline beleid. De werkzaamheden omvatten het inventariseren van de scope, bepalen van beveiligingseisen, opstellen van baselines (gebaseerd op CIS Security Benchmarks Level 1, NIST of leveranciersspecifieke richtlijnen), afstemming met technische specialisten, dienst-/producteigenaars en het SOC, en het documenteren van afwijkingen volgens het comply or explain-principe. Vereist zijn minimaal 3 jaar aantoonbare ervaring in informatiebeveiliging, cybersecurity of security engineering, ervaring met het opstellen van security baselines en kennis van CIS Security Benchmarks (bij voorkeur Level 1), leveranciersspecifieke hardeningrichtlijnen en ISO 27001. Daarnaast zijn goede mondelinge en schriftelijke communicatieve vaardigheden in het Nederlands, zelfstandig werken en analytisch vermogen nodig. Ervaring binnen een grote of complexe IT-organisatie en relevante securitycertificeringen (zoals CISM, CISSP, CCSP of CompTIA Security+) zijn een pré.