Senior security-privacyarchitect

De architect geeft uitvoering aan de ingezette koers van de organisatie en helpt om de architectuur samen met een team van business-, informatie-, applicatie- en infra-architecten naar een hoger niveau te brengen. De architect heeft de taak om de opgaven waar de organisatie voor staat in samenhang te vertalen naar de informatievoorziening, datahuishouding en IT-infrastructuur op het gebied van security en privacy. De architect rapporteert aan de enterprise-architect.

Er liggen bij de organisatie voldoende uitdagingen op het gebied van de vertaling van de business naar de techniek. De architect dient daar een grote bijdrage aan te leveren. Er lopen diverse initiatieven en programma’s waar de architect verantwoordelijkheid voor heeft dan wel een belangrijke rol bij speelt, voorbeelden hiervan zijn het inrichten van een architecturaal solutioning-proces, het ontwikkelen implementeren van herbruikbare bouwblokken en de realisatie van de landschapsvisie.

Security-privacyarchitect: rollen en verantwoordelijkheden

De organisatie heeft behoefte aan een security-privacyarchitect, die samen met het team van architecten dit aspect-architectuurdomein binnen de organisatie naar een volgend niveau kan brengen. Hiervoor lever je een privacy-en-securityreferentie-architectuur op, en ga je die beheren/onderhouden en uitdragen.

De architect voert de volgende hoofdactiviteiten uit:

Strategievorming: verder vormgeven van de doelarchitectuur voor privacy en security en bijbehorende kaders.

Erop toezien dat bij de ontwikkeling of doorontwikkeling van producten de vigerende kaders ten aanzien van security en privacy worden nageleefd en geïmplementeerd en leiden tot concrete requirements.

De rol overstijgt de verschillende architectuurlagen en is een aspectrol waarbij integraal naar zowel business, informatie als techniek wordt gekeken. Je geeft hierover gevraagd en ongevraagd advies.

De rol is tevens liaison, tussen de teams Security en Architectuur als het gaat om inhoudelijke afstemming en alignment.

Het doorontwikkelen van security en privacy samen met de CISO en de Privacy Officer tot een strategische meerwaarde voor de organisatie en de diensten die we leveren aan de verschillende afnemers.

Verbinding en ontwikkeling: legt de verbinding in het ontwikkelen en operationaliseren van architectuur op het gebied van security en privacy in de totale organisatie met expliciete aandacht voor de herbruikbare en generieke services die door meer dan één product worden gebruikt of doorontwikkeld. Hiervoor wordt op tactisch niveau aangesloten bij het team Koppelvlakken binnen de organisatie.

Architectuurontwikkeling: begeleidt het architectuurproces om van de huidige situatie naar de gewenste situatie te komen. Definieert daarbij road maps, de gaps en ontwikkelt de transitie die deze gaps moet dichten. Geeft richting, vorm en uitvoering aan de businessarchitectuur.

Besturing: zorgt er met het architectuurteam samen voor dat de juiste architectuurbeslissingen worden genomen en uitgevoerd, die bijdragen aan benodigde verandering en gewenste situatie. Hiervoor draag je actief bij aan de strategische, tactische en operationele overleggen in het team.

Communicatie: zorgt ervoor dat alle aspecten van de security-en-privacyarchitectuur effectief worden gecommuniceerd.

Je draagt bij aan het leveren van de architectuurservice door te adviseren en ontwerpen t.b.v. lopende projecten, programma’s of doorontwikkeling van de security-en-privacyarchitectuur producten uit het team. Denk hierbij aan o.a. programma IB-, IAM- en ISMS-trajecten die nu lopen.

Daarnaast lever jij ook belangrijke bijdragen aan andere lopende projecten en werkzaamheden. Als je bij de organisatie start zal er samen met het architectuurteam en het securityteam een opdrachtformulering worden opgesteld. Je opereert dus op het snijvlak van security, privacy en architectuur. Het is ontzettend belangrijk dat je in staat bent om een brug te bouwen tussen deze disciplines. Alsmede de ontwikkeling en versterking van de relatie tussen het team Koppelvlakken en Architectuur.

De architect is een verbinder, teamplayer en inspirator die acteert met geduld en begrip en sensitiviteit voor stakeholders en met gevoel bij besluitvormingsprocessen en belangen. Creëert draagvlak, is communicatief sterk en weet met politiek gevoelige situaties om te gaan. Begrijpt de organisatie omgeving, vindt deze interessant en kan daarin effectief meebewegen. Iemand met ambitie, visie, creativiteit en kennis van zaken.

Iemand met oog voor kwaliteit, die goed is in planning en bewaking, gemakkelijk overzicht houdt en goed en snel kan schakelen met stakeholders. Heeft een ambitieuze visie op het gebied van architectuur en is in staat deze in heldere taal over te brengen aan onder andere de business.

De architect heeft grondige kennis van de inhoud van architectuur in het algemeen en is tegelijkertijd in staat om verbinding met de business te maken. Kan concreet en toegankelijk uitleggen wat het probleem is, wat ervoor nodig is om dat probleem op te lossen en vervolgens ook zelf een tastbare bijdrage leveren aan die oplossing.

De architect is in staat om vanuit security-en-privacyarchitectuur holistisch te denken en daarnaast managementleden coachend in de noodzakelijke veranderingen te begeleiden. Van belang is de kwaliteit om op directieniveau rapport te kunnen maken. Heeft een goed ontwikkelde communic

Binnen de afdeling CIO Office orden de CIO-verantwoordelijkheden ten aanzien van strategisch advies & informatiebeleid, privacy, informatiebeveiliging, architectuur, documentaire informatievoorziening en portfoliomanagement bij elkaar gebracht. Het CIO Office zorgt ervoor dat ontwikkelingen die mogelijk impact hebben op de dienstverlening (o.a. nieuwe of wijzigende wet- en regelgeving, het verlopen van grootschalige overeenkomsten) tijdig worden gesignaleerd, geanalyseerd en waar nodig worden geïmplementeerd.

Op deze manier draagt het CIO Office bij aan het krijgen van inzicht, overzicht en transparantie t.b.v. een grotere integrale samenhang.

De afdeling CIO Office bevat de volgende disciplines: architectuur, informatiemanagement, informatiebeveiliging, business analyse en documentaire informatievoorziening.

Het Architectuur Team draagt de verantwoordelijkheid om de architectuurvisie op het gebied van -organisatie-, business-, informatie-, en applicatielandschap te borgen binnen de kaders van de ‘Nieuwe Koers’, alsmede de randvoorwaarden zoals die gesteld worden binnen toepasselijke wet- en regelgeving. Het Architectuur Team adviseert en ondersteunt hierbij de organisatie met het formuleren van (register)product-visies, het opstellen van project- en domeinarchitecturen alsmede het "sturen" binnen de verschillende voortbrengingsinitiatieven en projecten, zodat deze binnen de voornoemde kaders worden gerealiseerd. Daarnaast realiseert het Architectuur Team een optimalisatie van het applicatielandschap door middel van de realisatie van herbruikbare bouwblokken en componenten, de standaardisatie van werkwijzen alsmede het promoten van methoden en technieken.

We streven naar een inclusief en divers team zowel wat betreft (culturele) achtergrond als persoonlijke opvattingen en levensstijl.

• Salaris­niveauschaal 13
• Maand­salaris Min €4.758 – Max. €7.094 (bruto)
• Minimaal aantal uren per week 32
• Maximaal aantal uren per week 36

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

• Je hebt een academisch werk- en -denkniveau, waarvoor de basis een hbo- of wo-diploma is, met een stevig IT-component. 
• Aantoonbare ervaring en/of kennis bij het toepassen van de BIO en AVG in IV-gerelateerde ontwikkelingen. Bekend met wet- en regelgeving (WOO, WDO, Wmebv etc.) en standaarden zoals de ISO27001, VIR en VIRBI.
• Je bent in het bezit van de certificeringen: CPEH en CISSP.
• Kennis of de vaardigheden om architectuurpatronen te ontwikkelen die de ontwikkeling of doorontwikkeling van onze IV kan versnellen alsmede meer compliant maakt, bijv. rond Secure Software Development.
• Je hebt kennis en ervaring met Sparx, Enterprise, Architect en ArchiMate
• Is een onmiskenbare senior in zijn/haar gebied of wil zich daarin verbijzonderen evenals de ontwikkeling op de expertise van architect.
• Ervaring met advisering van management op het gebied van organisatievraagstukken bekeken vanuit een architecturaal holistisch perspectief.
• Aantoonbare en brede ervaring met moderne ICT-architectuur, -methodologie en -technologie.
• Kennis en ervaring op het gebied van security- en privacyaspecten rond cloudtechnologie, bijv. bij SaaS-oplossingen en Identity & Access Management in een hybrid cloud context.
• Begrijpt waar ontwikkelings- en beheervraagstukken elkaar raken en heeft ideeën over hoe deze binnen een nu nog meer klassieke omgeving organisch kunnen versmelten.
• Bij voorkeur kennis en ervaring met applicatieontwikkeling, bedrijfsprocesmodellering en ontwikkel- en projectmethoden, zoals agile en scrum.
• Conceptueel sterk, flexibel en sterk in netwerken.
• Werkt permanent aan het bijhouden van het vakgebied, gezien de snelle ontwikkelingen. Participeert in relevante netwerken zoals het CIP.
• Een coachende stijl van communiceren, is gericht op ‘samen’ en minder op ‘zelf’.
• Participeert dynamisch in stakeholder engagement.
• Beschikt over de nodige overtuigingskracht in een taal die collega’s ook begrijpen. Is bekend met wet- en regelgeving