SAP Security Specialist

Dienst Uitvoering Onderwijs (DUO) zoekt een ervaren SAP Security Specialist voor het programma Moderniseren SAP.

Binnen dit programma worden verschillende bestaande SAP-systemen gemoderniseerd en gemigreerd naar SAP S/4HANA. Daarnaast wordt SAP Business Technology Platform (BTP) ingezet.

De aanleiding is dat meerdere bestaande SAP-producten eind 2027 end-of-life bereiken.

De SAP Security Specialist is verantwoordelijk voor het vertalen en implementeren van het geldende DUO-informatiebeveiligingsbeleid binnen de nieuwe SAP S/4HANA- en BTP-omgevingen.

De nadruk ligt op het technisch realiseren van securitylogging, raadpleeglogging, monitoring en het ontwikkelen van security-usecases.

Daarnaast moet worden geregeld dat beveiligingsmeldingen niet alleen worden geregistreerd en gesignaleerd, maar ook daadwerkelijk worden beoordeeld en opgevolgd.

Je werkt nauw samen met het Security Operations Center (SOC), solutionarchitecten, het SAP Competence Center en SAP-techniekspecialisten.

Het doel is een veilige en beheersbare SAP-omgeving met aantoonbaar werkende logging, securitymonitoring en incidentopvolging. Programma Moderniseren SAP

DUO voert een moderniseringsprogramma uit voor het bestaande SAP-landschap.

Het programma omvat meerdere deelprojecten die gericht zijn op de vervanging van SAP-producten waarvan de ondersteuning eind 2027 afloopt.

• Migratie van verschillende DUO SAP-systemen naar één SAP S/4HANA-systeem.
• Brownfield-migratie van SCI naar SAP S/4HANA.
• Inzet van SAP Business Technology Platform (BTP).
• Implementatie van het DUO-securitybeleid binnen het gemoderniseerde landschap.
• Inrichten van beveiligingslogging en monitoring.

De specialist ondersteunt daarmee de veilige overgang van bestaande SAP-systemen naar de nieuwe S/4HANA-architectuur. Implementatie SAP-securitybeleid

• Analyseren van het geldende DUO-securitybeleid.
• Vertalen van beleidsvereisten naar technische beveiligingsmaatregelen.
• Implementeren van securitymaatregelen binnen SAP S/4HANA.
• Implementeren van relevante beveiligingsmaatregelen binnen SAP BTP.
• Afstemmen van technische oplossingen met solutionarchitecten en SAP-techniekspecialisten.
• Bewaken dat de nieuwe SAP-omgevingen aansluiten op de gestelde securityeisen.
• Signaleren van beveiligingsrisico’s en afwijkingen.

Securitylogging

• Inrichten van security audit logging in SAP S/4HANA.
• Inrichten van relevante logging in SAP BTP.
• Implementeren van raadpleeglogging.
• Vaststellen welke beveiligingsgebeurtenissen moeten worden geregistreerd.
• Afstemmen van loggingvereisten met het SOC.
• Controleren of relevante beveiligingsinformatie beschikbaar komt voor monitoring.
• Testen en valideren van de gerealiseerde logging.

Securitymonitoring

• Ontwikkelen van securitymonitoring-usecases voor SAP.
• Identificeren van relevante beveiligingsscenario’s.
• Vertalen van usecases naar technische monitoringregels.
• Inrichten van monitoring op basis van beschikbare SAP-logging.
• Afstemmen met het SOC over signalering en beoordeling van securitygebeurtenissen.
• Valideren dat de monitoring daadwerkelijk werkt.
• Ondersteunen bij het verbeteren van de monitoringkwaliteit.

Integratie met SPLUNK en SOC

• Afstemmen over de aansluiting van SAP-beveiligingsinformatie op SPLUNK.
• Ondersteunen bij het beschikbaar maken van relevante loggegevens.
• Vertalen van SAP-securitygebeurtenissen naar bruikbare SOC-informatie.
• Samenwerken met SOC-specialisten bij de ontwikkeling van monitoring-usecases.
• Ondersteunen bij het testen van signaleringen en meldingen.
• Oplossen van knelpunten bij de technische inrichting.

Security-incidentopvolging

• Uitwerken van het opvolgingsproces voor beveiligingsmeldingen.
• Afstemmen over verantwoordelijkheden bij signalering en opvolging.
• Ondersteunen bij het formuleren van procedures voor de behandeling van securitymeldingen.
• Zorgen voor aansluiting tussen monitoring en incidentafhandeling.
• Afstemmen met het SOC en de betrokken SAP-beheerorganisatie.
• Ondersteunen bij het borgen van de nieuwe werkwijze.

Ondersteuning SAP-migraties

• Ondersteunen van de overgang naar S/4HANA vanuit securityperspectief.
• Inbrengen van beveiligingseisen bij migratieactiviteiten.
• Afstemmen van beveiligingsinstellingen met het SAP-moderniseringsprogramma.
• Signaleren van risico’s die voortkomen uit migraties en wijzigingen.
• Ondersteunen bij het testen van logging en monitoring in de nieuwe omgevingen.
• Bijdragen aan een beheerste en veilige ingebruikname.

• Vastlegging van relevante securitygebeurtenissen.
• Raadpleeglogging.
• Inzicht in afwijkende en risicovolle activiteiten.
• Ontwikkeling van monitoring-usecases.
• Inrichting van monitoring via SOC-tooling.
• Structurele opvolging van securitymeldingen.

Minimaal 10 jaar ervaring met securitylogging en monitoring op SAP S/4HANA en BTP

E3

SAP-securitybeleid

Minimaal 10 jaar ervaring met het implementeren van securitybeleid binnen een SAP-landschap

E4

SPLUNK

Minimaal 10 jaar ervaring met SPLUNK als SOC-tooling E1 - Hbo-/wo-werk- en denkniveau

De kandidaat beschikt over aantoonbaar hbo- of wo-werk- en denkniveau.

Een specifieke afgeronde opleiding wordt niet genoemd. E2 - SAP S/4HANA en BTP-securitylogging

Minimaal 10 jaar aantoonbare ervaring met:

• Securitylogging.
• Securitymonitoring.
• SAP S/4HANA.
• SAP BTP.

E3 - SAP-securitybeleid

Minimaal 10 jaar aantoonbare ervaring met:

• Implementeren van beveiligingsbeleid in SAP-landschappen.
• Vertalen van securitybeleid naar technische SAP-maatregelen.
• Inrichten en beheren van beveiligingsvoorzieningen.

E4 - SPLUNK

Minimaal 10 jaar aantoonbare ervaring met SPLUNK als SOC-tooling.

Belangrijk aandachtspunt: De combinatie van tien jaar ervaring met S/4HANA, BTP én SPLUNK is een bijzonder zware eis. Het is verstandig om bij de intermediair te verifiëren of de opdrachtgever werkelijk tien jaar ervaring met elk afzonderlijk onderdeel verlangt, of tien jaar bredere SAP-securityervaring met aantoonbare kennis van deze technologieën.

De vacature benoemt deze voorwaarden als eisen, maar beschrijft niet afzonderlijk of en hoe een formele knock-outtoets wordt toegepast.

De opdrachtgever noemt twee expliciete wensen.

Wens

Toelichting

Ervaring binnen overheidsorganisaties

Bij voorkeur ervaring met informatiebeveiliging en SAP binnen een publieke organisatie

Ervaring met grootschalige migratieprojecten

Kennis van complexe migraties, bij voorkeur binnen SAP-landschappen

• Analytisch vermogen: Kan complexe securityvraagstukken doorgronden.
• Technische deskundigheid: Heeft diepgaande kennis van SAP-security en monitoring.
• Resultaatgerichtheid: Realiseert werkende logging- en monitoringvoorzieningen.
• Samenwerken: Werkt effectief samen met SOC, architecten en SAP-specialisten.
• Communicatieve vaardigheden: Kan beveiligingsvereisten vertalen naar concrete technische acties.
• Zelfstandigheid: Kan zelfstandig technische securitymaatregelen uitwerken en implementeren.
• Kwaliteitsbewustzijn: Werkt zorgvuldig bij het inrichten en testen van beveiligingsmaatregelen.
• Risicobewustzijn: Herkent beveiligingsrisico’s bij complexe systeemmigraties.

Deze competenties zijn afgeleid van de werkzaamheden en niet als afzonderlijke eisen gepubliceerd. Curriculum vitae

Voor een goede onderbouwing moet het cv de vereiste expertise aantonen.

Vermeld per relevante opdracht:

• Naam opdrachtgever.
• Periode van uitvoering.
• Functie en verantwoordelijkheden.
• SAP-systemen en versies.
• Ervaring met SAP S/4HANA en BTP.
• Ervaring met security audit logging.
• Ervaring met raadpleeglogging.
• Ervaring met SPLUNK.
• Ontwikkelde monitoring-usecases.
• Ervaring met SOC-integraties.
• Implementatie van securitybeleid.
• Ervaring met grootschalige migraties.

• Concrete resultaten.

• Waarom de kandidaat geschikt is voor de opdracht.
• Ervaring met SAP S/4HANA en BTP.
• Ervaring met logging en monitoring.
• Ervaring met SPLUNK en SOC-processen.
• Ervaring met SAP-securitybeleid.
• Eventuele ervaring binnen de overheid.
• Relevante ervaring met SAP-migraties.

Advies: onderbouw ieder criterium afzonderlijk met concrete opdrachten, perioden en resultaten, zodat de gevraagde ervaring aantoonbaar is.