Senior SAP Security Specialist

Over de opdracht

Voor een grote uitvoeringsorganisatie binnen de Nederlandse Rijksoverheid zoeken wij een ervaren Senior SAP Security Specialist die een belangrijke bijdrage levert aan de beveiliging en modernisering van een complex SAP-landschap. De organisatie bevindt zich midden in een omvangrijk moderniseringstraject waarbij bestaande SAP-systemen worden vervangen en gemigreerd naar SAP S/4HANA en SAP Business Technology Platform (BTP). Binnen dit programma staat het realiseren van een toekomstbestendige, veilige en beheersbare SAP-omgeving centraal. De nieuwe systemen moeten voldoen aan het geldende informatiebeveiligingsbeleid en voorzien zijn van effectieve voorzieningen voor security logging, monitoring en incidentopvolging. Als SAP Security Specialist ben je verantwoordelijk voor het vertalen van securitybeleid naar concrete technische beveiligingsmaatregelen binnen SAP S/4HANA en BTP. Je richt logging en monitoring in, ontwikkelt security use-cases en zorgt ervoor dat relevante beveiligingsgebeurtenissen tijdig worden gedetecteerd, geanalyseerd en opgevolgd. Je werkt nauw samen met securityspecialisten, het Security Operations Center (SOC), solutionarchitecten en SAP-technische teams.

• Locatie: Groningen

• Uren: 36 uur per week

• Type: Freelance / ZZP / Detachering

• Periode: Zo spoedig mogelijk t/m 28 februari 2028

• ️ Sluitingsdatum: Maandag 9 november 2026

• Uurtarief: In overleg

Over de organisatie

De opdrachtgever is een grote uitvoeringsorganisatie binnen de Nederlandse Rijksoverheid die verantwoordelijk is voor bedrijfskritische digitale dienstverlening aan burgers, instellingen en andere overheidsorganisaties. De ICT-organisatie is gevestigd in Groningen en speelt een belangrijke rol in het ontwikkelen, beheren en moderniseren van grootschalige informatiesystemen. Binnen de organisatie wordt gewerkt aan betrouwbare, veilige en toekomstbestendige ICT-dienstverlening, waarbij informatiebeveiliging, continuïteit en naleving van overheidsbrede beveiligingsrichtlijnen centraal staan. Daarnaast opereert de organisatie binnen een Rijksbrede ICT-context, waarin samenwerking, standaardisatie en federatieve dienstverlening belangrijke uitgangspunten zijn. Het programma Moderniseren SAP richt zich op de vervanging en consolidatie van bestaande SAP-producten die eind 2027 het einde van hun levenscyclus bereiken. Binnen dit programma worden verschillende SAP-systemen samengebracht in een nieuwe SAP S/4HANA-omgeving en vinden aanvullende migraties en technische moderniseringen plaats.

Opdrachtomschrijving

Als Senior SAP Security Specialist ben je verantwoordelijk voor het implementeren en borgen van het geldende informatiebeveiligingsbeleid binnen de nieuwe SAP S/4HANA- en SAP BTP-omgevingen. Je ondersteunt het programma Moderniseren SAP bij de technische en organisatorische inrichting van beveiligingsmaatregelen die noodzakelijk zijn voor een veilige overgang naar de nieuwe SAP-architectuur.

Een belangrijk onderdeel van de opdracht is het implementeren van security audit logging en raadpleeglogging binnen de betrokken SAP-systemen. Je analyseert de beveiligingseisen en vertaalt deze naar concrete logging- en monitoringvoorzieningen die aansluiten op de technische mogelijkheden van SAP S/4HANA en BTP. Daarnaast ontwikkel je security monitoring use-cases waarmee relevante beveiligingsgebeurtenissen, afwijkingen en potentiële dreigingen kunnen worden gedetecteerd. Je zorgt ervoor dat de benodigde loggegevens beschikbaar worden gemaakt voor het Security Operations Center en dat deze effectief kunnen worden verwerkt en geanalyseerd met behulp van Splunk. Naast de technische implementatie richt je de bijbehorende monitoringprocessen en incidentopvolging in. Daarbij maak je afspraken over verantwoordelijkheden, detectie, beoordeling, escalatie en afhandeling van beveiligingsincidenten. Je werkt intensief samen met SOC-specialisten, solutionarchitecten, het SAP Competence Center en SAP-technische teams. De werkzaamheden vinden plaats binnen meerdere deelprojecten van het moderniseringsprogramma, waaronder de consolidatie van bestaande SAP-systemen naar één S/4HANA-omgeving en een brownfieldmigratie van een bestaand SAP-systeem naar S/4HANA. Je zorgt ervoor dat beveiliging vanaf de implementatiefase integraal wordt meegenomen en dat de nieuwe SAP-omgevingen voldoen aan de geldende securitykaders .

Verantwoordelijkheden

• Implementeren en borgen van het geldende informatiebeveiligingsbeleid binnen SAP S/4HANA en SAP BTP.

• Analyseren en vertalen van securitybeleid naar concrete technische beveiligingsmaatregelen.

• Ontwerpen, configureren en implementeren van security audit logging binnen SAP-systemen.

• Inrichten van raadpleeglogging en andere relevante beveiligingsregistraties.

• Ontwikkelen en implementeren van security monitoring use-cases voor SAP S/4HANA en BTP.

• Identificeren van relevante beveiligingsgebeurtenissen, risico's en detectiescenario's.

• Realiseren van logverzameling en beschikbaarstelling van beveiligingsgegevens voor het SOC.

• Ondersteunen bij de integratie van SAP-securitylogs met Splunk.

• Inrichten en optimaliseren van security monitoring en detectieregels binnen de SOC-omgeving.

• Ontwikkelen en vastleggen van procedures voor analyse, beoordeling, escalatie en opvolging van securitymeldingen.

• Afstemmen van security monitoring en incidentopvolging met SOC-specialisten en technische beheerteams.

• Adviseren over beveiligingsmaatregelen tijdens SAP-migraties en systeemconsolidaties.

• Ondersteunen van securityvraagstukken binnen de migratie naar SAP S/4HANA.

• Beoordelen van beveiligingsrisico's en afhankelijkheden binnen de SAP-modernisering.

• Samenwerken met solutionarchitecten, SAP-technische specialisten en het SAP Competence Center.

• Bewaken van de naleving van securityrichtlijnen binnen de betrokken SAP-omgevingen.

• Testen en valideren van geïmplementeerde logging- en monitoringfunctionaliteiten.

• Documenteren van beveiligingsconfiguraties, monitoring use-cases en operationele opvolgingsprocessen.

• Bijdragen aan een veilige, controleerbare en toekomstbestendige SAP-architectuur .

Functie-eisen

LET OP: Het is voor onze opdrachtgever noodzakelijk dat je aan al de gestelde functie-eisen kunt voldoen.

• Hbo- of wo-werk- en denkniveau.

• Minimaal 10 jaar aantoonbare ervaring met security logging en monitoring op SAP S/4HANA en SAP BTP, conform de gestelde functie-eis.

• Minimaal 10 jaar aantoonbare ervaring met Splunk als SOC-tooling, conform de gestelde functie-eis.

• Minimaal 10 jaar aantoonbare ervaring met het implementeren van securitybeleid binnen SAP-landschappen.

• Aantoonbare kennis van SAP-securityarchitectuur en technische beveiligingsmaatregelen.

• Ervaring met het ontwikkelen en implementeren van security monitoring use-cases.

• Ervaring met het inrichten van security audit logging en raadpleeglogging.

• Kennis van SOC-processen, security monitoring en incidentopvolging.

• Ervaring met grootschalige SAP-migratieprojecten.

• Vermogen om beveiligingsbeleid te vertalen naar concrete technische configuraties en operationele processen.

• Ervaring met samenwerking tussen securityspecialisten, solutionarchitecten en SAP-technische teams.

• Beschikbaarheid voor 36 uur per week.

Selectiecriteria

• Aantoonbare ervaring met security logging en monitoring binnen SAP S/4HANA en SAP BTP.

• Diepgang van de ervaring met Splunk binnen een Security Operations Center.

• Aantoonbare resultaten bij het implementeren van securitybeleid in complexe SAP-landschappen.

• Ervaring met het ontwikkelen en implementeren van security monitoring use-cases.

• Kennis van security audit logging, raadpleeglogging en relevante SAP-logbronnen.

• Ervaring met het integreren van SAP-securitylogs in centrale monitoring- en SIEM-oplossingen.

• Ervaring met het inrichten van detectie-, escalatie- en incidentopvolgingsprocessen.

• Kennis van securityarchitectuur en informatiebeveiligingsmaatregelen binnen SAP.

• Ervaring met SAP S/4HANA-migraties en systeemconsolidaties.

• Ervaring met grootschalige ICT-moderniseringsprojecten.

• Kennis van beveiligingsrichtlijnen en compliance binnen overheidsorganisaties.

• Vermogen om zelfstandig technische securityvraagstukken te analyseren en implementeren.

• Beschikbaarheid en aansluiting bij de gewenste startdatum.

Competenties

• Analytisch vermogen: doorgrondt complexe beveiligingsvraagstukken en vertaalt risico's naar effectieve maatregelen.

• Technische deskundigheid: beschikt over diepgaande kennis van SAP-security, logging en monitoring.

• Securitybewustzijn: herkent beveiligingsrisico's en bewaakt de naleving van relevante securitykaders.

• Kwaliteitsgerichtheid: werkt nauwkeurig en zorgt voor betrouwbare, controleerbare beveiligingsoplossingen.

• Resultaatgerichtheid: stuurt op concrete implementatieresultaten en aantoonbare beveiligingsverbeteringen.

• Probleemoplossend vermogen: analyseert technische knelpunten en ontwikkelt passende oplossingen.

• Samenwerkingsgerichtheid: werkt effectief samen met SOC-specialisten, architecten en SAP-technische teams.

• Communicatieve vaardigheden: vertaalt complexe beveiligingsvraagstukken naar heldere adviezen en technische afspraken.

• Proactiviteit: signaleert risico's en verbeterkansen en neemt tijdig initiatief.

• Organisatiesensitiviteit: begrijpt de belangen en verantwoordelijkheden binnen complexe overheidsorganisaties.

• Zelfstandigheid: neemt verantwoordelijkheid voor technische werkzaamheden en afgesproken resultaten.

• Zorgvuldigheid: documenteert beveiligingsmaatregelen en zorgt voor aantoonbare naleving van afspraken.

• Verandervermogen: kan effectief functioneren binnen omvangrijke moderniserings- en migratieprogramma's .

Wensen

• Ervaring met SAP-security binnen overheidsorganisaties.

• Kennis van Rijksbrede informatiebeveiligingsrichtlijnen en de Baseline Informatiebeveiliging Overheid (BIO).

• Ervaring met grootschalige SAP-moderniserings- en migratieprogramma's.

• Ervaring met brownfieldmigraties naar SAP S/4HANA.

• Kennis van SAP Business Technology Platform en bijbehorende beveiligingsvoorzieningen.

• Ervaring met Splunk-integraties en SIEM-architecturen.

• Kennis van security monitoring, detectie-engineering en SOC-processen.

• Ervaring met het ontwikkelen van security use-cases en detectieregels.

• Kennis van audit logging, toegangsregistratie en beveiligingsrapportages.

• Ervaring met security-by-design binnen complexe enterprise-architecturen.

• Bekendheid met SAP-landschappen waarin meerdere systemen worden geconsolideerd.

• Ervaring met samenwerking tussen informatiebeveiliging, architectuur, applicatiebeheer en technische infrastructuurteams .

Wat kun je van ons verwachten

• Een technisch uitdagende opdracht binnen een grote Nederlandse Rijksoverheidsorganisatie.

• De mogelijkheid om een belangrijke bijdrage te leveren aan de beveiliging van bedrijfskritische SAP-systemen.

• Een centrale rol binnen een omvangrijk moderniseringsprogramma richting SAP S/4HANA en BTP.

• De mogelijkheid om security logging, monitoring en incidentopvolging structureel te verbeteren.

• Samenwerking met ervaren SOC-specialisten, solutionarchitecten en SAP-technische professionals.

• Een professionele werkomgeving waarin informatiebeveiliging, continuïteit en kwaliteit centraal staan.

• Veel ruimte voor technische expertise, eigen verantwoordelijkheid en professionele inbreng.

• Een werkweek van 36 uur.

• Een opdracht met een initiële einddatum van 28 februari 2028.

• Mogelijkheid tot verlenging.

• De mogelijkheid om de opdracht als zelfstandig professional (ZZP) of via detachering uit te voeren .

Procedure

Reactietermijn: Reageren kan tot en met maandag 9 november 2026 om 10.00 uur. Dit is één dag vóór de officiële sluitingsdatum van dinsdag 10 november 2026 om 10.00 uur.

Bij de aanmelding ontvangen wij graag de volgende informatie:

• Actueel Nederlandstalig CV: Lever een actueel curriculum vitae aan waarin relevante ervaring met SAP-security, S/4HANA, BTP en Splunk duidelijk naar voren komt.

• Korte motivatie: Licht kort en krachtig toe waarom jouw kennis en ervaring aansluiten bij deze opdracht.

• Beschikbaarheid: Geef aan vanaf wanneer je beschikbaar bent en bevestig dat je 36 uur per week kunt werken.

• Geplande vakanties: Vermeld eventuele vakanties of andere geplande afwezigheid in de komende periode.

• Tarief- of salarisindicatie: Geef bij de voordracht direct een passend uurtarief of een salarisindicatie door.

• Relevante projectervaring: Beschrijf bij voorkeur vergelijkbare SAP-securityprojecten waarin je verantwoordelijk was voor security logging, monitoring, Splunk-integraties en de implementatie van beveiligingsbeleid.

• Na ontvangst van de aanmelding nemen wij zo snel mogelijk contact op om de voordracht door te nemen.

De selectie vindt plaats op basis van relevante ervaring met SAP S/4HANA, BTP, security logging, Splunk, SOC-processen, grootschalige migraties en beschikbaarheid.

Let op: De opdrachtgever stelt specifieke ervaringsvereisten van 10 jaar op het gebied van SAP-security, security logging en monitoring en Splunk. Zorg ervoor dat deze ervaring duidelijk en aantoonbaar in het CV is opgenomen

MBI-PS | Het emailadres op mbips.teamtailor.com bekijken | (ma - vr 09:00 - 17:00)