(ZZP) SAP Security Specialist in Groningen

Opdrachtgever: Dienst Uitvoering Onderwijs (DUO)

Programma: Moderniseren SAP

Organisatieonderdeel: DUO-ICT

Standplaats: Groningen

Uren per week: 36 uur

Opdrachtduur: 32 maanden

Einddatum: Niet expliciet vermeld

Optie tot verlenging: Niet vermeld

Opleidingsniveau: Hbo-/wo-werk- en denkniveau

Ervaringsniveau: Senior specialist, minimaal 10 jaar ervaring op de genoemde securitygebieden

Inzetvorm: Externe inhuur

ZZP toegestaan: Ja

Deadline inschrijving: 9 november 2026

Selectiegesprekken: 12 t/m 26 november 2026

Korte samenvatting: Dienst Uitvoering Onderwijs (DUO) zoekt een ervaren SAP Security Specialist voor het programma Moderniseren SAP. Binnen dit programma worden verschillende bestaande SAP-systemen gemoderniseerd en gemigreerd naar SAP S/4HANA. Daarnaast wordt SAP Business Technology Platform (BTP) ingezet. De aanleiding is dat meerdere bestaande SAP-producten eind 2027 end-of-life bereiken. De SAP Security Specialist is verantwoordelijk voor het vertalen en implementeren van het geldende DUO-informatiebeveiligingsbeleid binnen de nieuwe SAP S/4HANA- en BTP-omgevingen.

Achtergrond en aanleiding: Programma Moderniseren SAP DUO voert een moderniseringsprogramma uit voor het bestaande SAP-landschap. Het programma omvat meerdere deelprojecten die gericht zijn op de vervanging van SAP-producten waarvan de ondersteuning eind 2027 afloopt.

• Migratie van verschillende DUO SAP-systemen naar één SAP S/4HANA-systeem.
• Brownfield-migratie van SCI naar SAP S/4HANA.
• Inzet van SAP Business Technology Platform (BTP).
• Implementatie van het DUO-securitybeleid binnen het gemoderniseerde landschap.
• Inrichten van beveiligingslogging en monitoring.

Security-uitdaging: De nieuwe SAP-omgevingen moeten voldoen aan het beveiligingsbeleid van DUO. Dit vraagt niet alleen om technische beveiligingsinstellingen, maar ook om:

• Vastlegging van relevante securitygebeurtenissen.
• Raadpleeglogging.
• Inzicht in afwijkende en risicovolle activiteiten.
• Ontwikkeling van monitoring-usecases.
• Inrichting van monitoring via SOC-tooling.
• Structurele opvolging van securitymeldingen.

Werkzaamheden:

• Implementatie SAP-securitybeleid
• Analyseren van het geldende DUO-securitybeleid.
• Vertalen van beleidsvereisten naar technische beveiligingsmaatregelen.
• Implementeren van securitymaatregelen binnen SAP S/4HANA.
• Implementeren van relevante beveiligingsmaatregelen binnen SAP BTP.
• Afstemmen van technische oplossingen met solutionarchitecten en SAP-techniekspecialisten.
• Bewaken dat de nieuwe SAP-omgevingen aansluiten op de gestelde securityeisen.
• Signaleren van beveiligingsrisico's en afwijkingen.

Securitylogging:

• Inrichten van security audit logging in SAP S/4HANA.
• Inrichten van relevante logging in SAP BTP.
• Implementeren van raadpleeglogging.
• Vaststellen welke beveiligingsgebeurtenissen moeten worden geregistreerd.
• Afstemmen van loggingvereisten met het SOC.
• Controleren of relevante beveiligingsinformatie beschikbaar komt voor monitoring.
• Testen en valideren van de gerealiseerde logging.

Securitymonitoring:

• Ontwikkelen van securitymonitoring-usecases voor SAP.
• Identificeren van relevante beveiligingsscenario's.
• Vertalen van usecases naar technische monitoringregels.
• Inrichten van monitoring op basis van beschikbare SAP-logging.
• Afstemmen met het SOC over signalering en beoordeling van securitygebeurtenissen.
• Valideren dat de monitoring daadwerkelijk werkt.
• Ondersteunen bij het verbeteren van de monitoringkwaliteit.

Integratie met SPLUNK:

• Afstemmen over de aansluiting van SAP-beveiligingsinformatie op SPLUNK.
• Ondersteunen bij het beschikbaar maken van relevante loggegevens.
• Vertalen van SAP-securitygebeurtenissen naar bruikbare SOC-informatie.
• Samenwerken met SOC-specialisten bij de ontwikkeling van monitoring-usecases.
• Ondersteunen bij het testen van signaleringen en meldingen.
• Oplossen van knelpunten bij de technische inrichting.

Security-incidentopvolging:

• Uitwerken van het opvolgingsproces voor beveiligingsmeldingen.
• Afstemmen over verantwoordelijkheden bij signalering en opvolging.
• Ondersteunen bij het formuleren van procedures voor de behandeling van securitymeldingen.
• Zorgen voor aansluiting tussen monitoring en incidentafhandeling.
• Afstemmen met het SOC en de betrokken SAP-beheerorganisatie.
• Ondersteunen bij het borgen van de nieuwe werkwijze.

Ondersteuning SAP-migraties:

• Ondersteunen van de overgang naar S/4HANA vanuit securityperspectief.
• Inbrengen van beveiligingseisen bij migratieactiviteiten.
• Afstemmen van beveiligingsinstellingen met het SAP-moderniseringsprogramma.
• Signaleren van risico's die voortkomen uit migraties en wijzigingen.
• Ondersteunen bij het testen van logging en monitoring in de nieuwe omgevingen.
• Bijdragen aan een beheerste en veilige ingebruikname.

Resultaten / Deliverables:

• Geïmplementeerd DUO-securitybeleid: Beveiligingsvereisten vertaald naar SAP S/4HANA en BTP.
• Werkende securitylogging: Security audit logging ingericht.
• Securitymonitoring-usecases: Uitgewerkte security-usecases voor SAP.
• Aansluiting op SPLUNK / SOC: Bruikbare beveiligingsinformatie voor het SOC.
• Ingericht opvolgingsproces: Afspraken over opvolging van securitymeldingen.
• Securityondersteuning bij migraties: Securitymaatregelen meegenomen in de overgang naar S/4HANA.

Eisen (knock-outcriteria):

• Hbo-/wo-werk- en denkniveau.
• Minimaal 10 jaar aantoonbare ervaring met SAP S/4HANA en BTP-securitylogging.
• Minimaal 10 jaar aantoonbare ervaring met SAP-securitybeleid.
• Minimaal 10 jaar aantoonbare ervaring met SPLUNK als SOC-tooling.

Wensen / Pré's:

• Ervaring binnen overheidsorganisaties.
• Bij voorkeur ervaring met informatiebeveiliging en SAP binnen een publieke organisatie.
• Ervaring met grootschalige migratieprojecten.
• Kennis van complexe migraties, bij voorkeur binnen SAP-landschappen.

Competenties:

• Analytisch vermogen.
• Technische deskundigheid.
• Resultaatgerichtheid.
• Samenwerken.
• Communicatieve vaardigheden.
• Zelfstandigheid.
• Kwaliteitsbewustzijn.
• Risicobewustzijn.

CV en motivatie:

• Curriculum vitae: Voor een goede onderbouwing moet het cv de vereiste expertise aantonen.
• Korte motivatie: Bij het aanbieden van een kandidaat is een korte motivatie in het motivatieveld van ESD.next verplicht.