Freelance Security specialist opdracht

Als Security Specialist lever je een essentiële bijdrage aan de digitale veiligheid van het Centraal Bureau voor de Statistiek (CBS) door security baselines vast te stellen en te documenteren voor diverse IT-componenten en applicaties. Je werkt binnen het Security Service Center en werkt nauw samen met dienst- en producteigenaren, technische specialisten en het Security Service Center om beveiliging structureel te verankeren volgens het CBS-beleid. De kern van je werkzaamheden bestaat uit het vertalen van complexe beveiligingseisen naar concrete, toetsbare baseline-eisen. Je inventariseert de scope, past CIS-benchmarks (bij voorkeur CIS Level 1) en andere relevante standaarden toe, en voert afstemmingen uit met het SOC over monitoringmogelijkheden. Daarnaast identificeer en documenteer je afwijkingen via het comply or explain-principe en zorg je voor een gedegen onderbouwing en documentatie die gereed is voor formele accordering. De opdracht is hybride in te vullen met als standplaats Den Haag of Heerlen, waarbij je rekening houdt met een aanwezigheid op kantoor van twee dagen per week. De focus ligt hierbij op het voorbereidende proces; de daadwerkelijke implementatie en operationalisering vallen buiten je directe verantwoordelijkheid. Ervaring met samenwerking met een SOC of vergelijkbare security monitoringfunctie is een pré, evenals aantoonbare kennis van CIS Security Benchmarks en leveranciersspecifieke hardeningrichtlijnen.