• Opdrachtgever: Dienst Uitvoering Onderwijs (DUO)
• Functie: SAP Security Specialist
• Programma: Moderniseren SAP
• Organisatieonderdeel: DUO-ICT
• Domein: SAP Security, informatiebeveiliging en securitymonitoring
• Standplaats: Groningen
• Werkvorm: Hybride
• Uren per week: 36 uur
• Startdatum: 4 november 2026
• Opdrachtduur: 32 maanden
• Einddatum: Niet expliciet vermeld
• Optie tot verlenging: Niet vermeld
• Uurtarief: €105 all-in, exclusief btw
• Opleidingsniveau: Hbo-/wo-werk- en denkniveau
• Ervaringsniveau: Senior specialist, minimaal 10 jaar ervaring op de genoemde securitygebieden
• Inzetvorm: Externe inhuur
• ZZP toegestaan: Ja
• Deadline inschrijving: 9 november 2026
• Selectiegesprekken: 12 t/m 26 november 2026

Korte samenvatting

Dienst Uitvoering Onderwijs (DUO) zoekt een ervaren SAP Security Specialist voor het programma Moderniseren SAP.

Binnen dit programma worden verschillende bestaande SAP-systemen gemoderniseerd en gemigreerd naar SAP S/4HANA. Daarnaast wordt SAP Business Technology Platform (BTP) ingezet.

De aanleiding is dat meerdere bestaande SAP-producten eind 2027 end-of-life bereiken.

De SAP Security Specialist is verantwoordelijk voor het vertalen en implementeren van het geldende DUO-informatiebeveiligingsbeleid binnen de nieuwe SAP S/4HANA- en BTP-omgevingen.

De nadruk ligt op het technisch realiseren van securitylogging, raadpleeglogging, monitoring en het ontwikkelen van security-usecases.

Daarnaast moet worden geregeld dat beveiligingsmeldingen niet alleen worden geregistreerd en gesignaleerd, maar ook daadwerkelijk worden beoordeeld en opgevolgd.

Je werkt nauw samen met het Security Operations Center (SOC), solutionarchitecten, het SAP Competence Center en SAP-techniekspecialisten.

Het doel is een veilige en beheersbare SAP-omgeving met aantoonbaar werkende logging, securitymonitoring en incidentopvolging.

Achtergrond en aanleiding

Programma Moderniseren SAP

DUO voert een moderniseringsprogramma uit voor het bestaande SAP-landschap.

Het programma omvat meerdere deelprojecten die gericht zijn op de vervanging van SAP-producten waarvan de ondersteuning eind 2027 afloopt.

Belangrijke onderdelen:

• Migratie van verschillende DUO SAP-systemen naar één SAP S/4HANA-systeem.
• Brownfield-migratie van SCI naar SAP S/4HANA.
• Inzet van SAP Business Technology Platform (BTP).
• Implementatie van het DUO-securitybeleid binnen het gemoderniseerde landschap.
• Inrichten van beveiligingslogging en monitoring.

Security-uitdaging

De nieuwe SAP-omgevingen moeten voldoen aan het beveiligingsbeleid van DUO.

Dit vraagt niet alleen om technische beveiligingsinstellingen, maar ook om:

• Vastlegging van relevante securitygebeurtenissen.
• Raadpleeglogging.
• Inzicht in afwijkende en risicovolle activiteiten.
• Ontwikkeling van monitoring-usecases.
• Inrichting van monitoring via SOC-tooling.
• Structurele opvolging van securitymeldingen.

De specialist ondersteunt daarmee de veilige overgang van bestaande SAP-systemen naar de nieuwe S/4HANA-architectuur.

Werkzaamheden

Implementatie SAP-securitybeleid

• Analyseren van het geldende DUO-securitybeleid.
• Vertalen van beleidsvereisten naar technische beveiligingsmaatregelen.
• Implementeren van securitymaatregelen binnen SAP S/4HANA.
• Implementeren van relevante beveiligingsmaatregelen binnen SAP BTP.
• Afstemmen van technische oplossingen met solutionarchitecten en SAP-techniekspecialisten.
• Bewaken dat de nieuwe SAP-omgevingen aansluiten op de gestelde securityeisen.
• Signaleren van beveiligingsrisico's en afwijkingen.

Securitylogging

• Inrichten van security audit logging in SAP S/4HANA.
• Inrichten van relevante logging in SAP BTP.
• Implementeren van raadpleeglogging.
• Vaststellen welke beveiligingsgebeurtenissen moeten worden geregistreerd.
• Afstemmen van loggingvereisten met het SOC.
• Controleren of relevante beveiligingsinformatie beschikbaar komt voor monitoring.
• Testen en valideren van de gerealiseerde logging.

Securitymonitoring

• Ontwikkelen van securitymonitoring-usecases voor SAP.
• Identificeren van relevante beveiligingsscenario's.
• Vertalen van usecases naar technische monitoringregels.
• Inrichten van monitoring op basis van beschikbare SAP-logging.
• Afstemmen met het SOC over signalering en beoordeling van securitygebeurtenissen.
• Valideren dat de monitoring daadwerkelijk werkt.
• Ondersteunen bij het verbeteren van de monitoringkwaliteit.

Integratie met SPLUNK en SOC

• Afstemmen over de aansluiting van SAP-beveiligingsinformatie op SPLUNK.
• Ondersteunen bij het beschikbaar maken van relevante loggegevens.
• Vertalen van SAP-securitygebeurtenissen naar bruikbare SOC-informatie.
• Samenwerken met SOC-specialisten bij de ontwikkeling van monitoring-usecases.
• Ondersteunen bij het testen van signaleringen en meldingen.
• Oplossen van knelpunten bij de technische inrichting.

Security-incidentopvolging

• Uitwerken van het opvolgingsproces voor beveiligingsmeldingen.
• Afstemmen over verantwoordelijkheden bij signalering en opvolging.
• Ondersteunen bij het formuleren van procedures voor de behandeling van securitymeldingen.
• Zorgen voor aansluiting tussen monitoring en incidentafhandeling.
• Afstemmen met het SOC en de betrokken SAP-beheerorganisatie.
• Ondersteunen bij het borgen van de nieuwe werkwijze.

Ondersteuning SAP-migraties

• Ondersteunen van de overgang naar S/4HANA vanuit securityperspectief.
• Inbrengen van beveiligingseisen bij migratieactiviteiten.
• Afstemmen van beveiligingsinstellingen met het SAP-moderniseringsprogramma.
• Signaleren van risico's die voortkomen uit migraties en wijzigingen.
• Ondersteunen bij het testen van logging en monitoring in de nieuwe omgevingen.
• Bijdragen aan een beheerste en veilige ingebruikname.

Resultaten / Deliverables

De volgende resultaten volgen uit de beschreven opdracht. Er zijn geen afzonderlijke formele opleverdata of acceptatiecriteria per product opgenomen.

Resultaat 1 – Geïmplementeerd DUO-securitybeleid

• Beveiligingsvereisten vertaald naar SAP S/4HANA en BTP.
• Technische securitymaatregelen geïmplementeerd.
• Aansluiting op de geldende beveiligingskaders van DUO.

Resultaat 2 – Werkende securitylogging

• Security audit logging ingericht.
• Raadpleeglogging ingericht.
• Relevante securitygebeurtenissen beschikbaar voor monitoring.
• Logging technisch gecontroleerd en gevalideerd.

Resultaat 3 – Securitymonitoring-usecases

• Uitgewerkte security-usecases voor SAP.
• Vertaling van relevante beveiligingsrisico's naar monitoringregels.
• Technisch geïmplementeerde monitoring.
• Geteste signalering van relevante beveiligingsgebeurtenissen.

Resultaat 4 – Aansluiting op SPLUNK / SOC

• Bruikbare beveiligingsinformatie voor het SOC.
• Aansluiting tussen SAP-logging en securitymonitoring.
• Werkende monitoring op basis van de ontwikkelde usecases.

Resultaat 5 – Ingericht opvolgingsproces

• Afspraken over opvolging van securitymeldingen.
• Duidelijke verantwoordelijkheden tussen SAP-organisatie en SOC.
• Werkbare procedures voor beoordeling en afhandeling.
• Borging van de monitoring binnen de beheerorganisatie.

Resultaat 6 – Securityondersteuning bij migraties

• Securitymaatregelen meegenomen in de overgang naar S/4HANA.
• Logging en monitoring beschikbaar in de gemoderniseerde SAP-omgeving.
• Securityrisico's tijdens de migratie geïdentificeerd en waar nodig aangepakt.

Technische omgeving en kennisgebieden

Technologie / onderdeel

Toepassing

SAP S/4HANA

Nieuwe SAP-omgeving

SAP BTP

SAP Business Technology Platform

SAP Security

Implementatie van beveiligingsmaatregelen

Security Audit Logging

Registratie van beveiligingsgebeurtenissen

Raadpleeglogging

Vastlegging van raadplegingen van gegevens

SPLUNK

SOC-tooling voor securitymonitoring

SOC

Detectie, beoordeling en opvolging van securitymeldingen

SAP-migraties

Overgang van bestaande SAP-systemen naar S/4HANA

Brownfield-migratie

Migratie van SCI naar S/4HANA

Aanvullende relevante kennisgebieden:

• Security Information and Event Management (SIEM).
• Securitymonitoring.
• Securitylogging.
• Informatiebeveiligingsbeleid.
• Detectie-usecases.
• Security-incidentmanagement.
• SAP-landschappen.
• SAP-migratieprojecten.
• Securityarchitectuur.

Let op: Specifieke tools en technieken zoals SAP GRC, SAP Cloud Identity Services, SAP IAS, SAP IAG of specifieke BTP-logdiensten worden niet expliciet gevraagd in de vacature. Dit kunnen relevante aanvullende ervaringen zijn, maar zijn geen gepubliceerde eisen.

Stakeholders

• DUO-ICT.
• Programma Moderniseren SAP.
• Security Operations Center (SOC).
• SOC-securityspecialisten.
• Solutionarchitecten.
• SAP Competence Center (SAPcc).
• SAP-techniekspecialisten.
• SAP-beheerorganisatie.
• Betrokken project- en migratieteams.
• Overige informatiebeveiligingsspecialisten van DUO.

Eisen (knock-outcriteria)

De opdrachtgever noemt vier eisen.

Nr.

Eis

Minimale vereiste

E1

Opleidingsniveau

Hbo-/wo-werk- en denkniveau

E2

Securitylogging en monitoring

Minimaal 10 jaar ervaring met securitylogging en monitoring op SAP S/4HANA en BTP

E3

SAP-securitybeleid

Minimaal 10 jaar ervaring met het implementeren van securitybeleid binnen een SAP-landschap

E4

SPLUNK

Minimaal 10 jaar ervaring met SPLUNK als SOC-tooling

E1 – Hbo-/wo-werk- en denkniveau

De kandidaat beschikt over aantoonbaar hbo- of wo-werk- en denkniveau.

Een specifieke afgeronde opleiding wordt niet genoemd.

E2 – SAP S/4HANA en BTP-securitylogging

Minimaal 10 jaar aantoonbare ervaring met:

• Securitylogging.
• Securitymonitoring.
• SAP S/4HANA.
• SAP BTP.

E3 – SAP-securitybeleid

Minimaal 10 jaar aantoonbare ervaring met:

• Implementeren van beveiligingsbeleid in SAP-landschappen.
• Vertalen van securitybeleid naar technische SAP-maatregelen.
• Inrichten en beheren van beveiligingsvoorzieningen.

E4 – SPLUNK

Minimaal 10 jaar aantoonbare ervaring met SPLUNK als SOC-tooling.

Belangrijk aandachtspunt: De combinatie van tien jaar ervaring met S/4HANA, BTP én SPLUNK is een bijzonder zware eis. Het is verstandig om bij de intermediair te verifiëren of de opdrachtgever werkelijk tien jaar ervaring met elk afzonderlijk onderdeel verlangt, of tien jaar bredere SAP-securityervaring met aantoonbare kennis van deze technologieën.

De vacature benoemt deze voorwaarden als eisen, maar beschrijft niet afzonderlijk of en hoe een formele knock-outtoets wordt toegepast.

Wensen / Pré's

De opdrachtgever noemt twee expliciete wensen.

Wens

Toelichting

Ervaring binnen overheidsorganisaties

Bij voorkeur ervaring met informatiebeveiliging en SAP binnen een publieke organisatie

Ervaring met grootschalige migratieprojecten

Kennis van complexe migraties, bij voorkeur binnen SAP-landschappen

Er zijn geen puntenscores of wegingsfactoren voor deze wensen vermeld.

Competenties

De vacature bevat geen afzonderlijke competentielijst.

Voor de uitvoering zijn de volgende competenties relevant:

• Analytisch vermogen: Kan complexe securityvraagstukken doorgronden.
• Technische deskundigheid: Heeft diepgaande kennis van SAP-security en monitoring.
• Resultaatgerichtheid: Realiseert werkende logging- en monitoringvoorzieningen.
• Samenwerken: Werkt effectief samen met SOC, architecten en SAP-specialisten.
• Communicatieve vaardigheden: Kan beveiligingsvereisten vertalen naar concrete technische acties.
• Zelfstandigheid: Kan zelfstandig technische securitymaatregelen uitwerken en implementeren.
• Kwaliteitsbewustzijn: Werkt zorgvuldig bij het inrichten en testen van beveiligingsmaatregelen.
• Risicobewustzijn: Herkent beveiligingsrisico's bij complexe systeemmigraties.

Deze competenties zijn afgeleid van de werkzaamheden en niet als afzonderlijke eisen gepubliceerd.

CV en motivatie

Curriculum vitae

Voor een goede onderbouwing moet het cv de vereiste expertise aantonen.

Vermeld per relevante opdracht:

• Naam opdrachtgever.
• Periode van uitvoering.
• Functie en verantwoordelijkheden.
• SAP-systemen en versies.
• Ervaring met SAP S/4HANA en BTP.
• Ervaring met security audit logging.
• Ervaring met raadpleeglogging.
• Ervaring met SPLUNK.
• Ontwikkelde monitoring-usecases.
• Ervaring met SOC-integraties.
• Implementatie van securitybeleid.
• Ervaring met grootschalige migraties.
• Concrete resultaten.

Korte motivatie

Bij het aanbieden van een kandidaat is een korte motivatie in het motivatieveld van ESD.next verplicht.

Hierin moet worden toegelicht:

• Waarom de kandidaat geschikt is voor de opdracht.
• Ervaring met SAP S/4HANA en BTP.
• Ervaring met logging en monitoring.
• Ervaring met SPLUNK en SOC-processen.
• Ervaring met SAP-securitybeleid.
• Eventuele ervaring binnen de overheid.
• Relevante ervaring met SAP-migraties.

Onderbouwing eisen en wensen

De intermediair vraagt daarnaast expliciet om een toelichting op de eisen en wensen.

Advies: onderbouw ieder criterium afzonderlijk met concrete opdrachten, perioden en resultaten, zodat de gevraagde ervaring aantoonbaar is.