## De opdrachtDienst: DTO (Digital Transformation Office) – Federale Politie · cloud- en hostingarchitectuurVoorstellingDTO (Digital Transformation Office) stuurt de digitale transformatie van de federale politie. De cloud-, server- en infrastructuuromgeving wordt verder geprofessionaliseerd en beveiligd, met focus op hybride infrastructuur, security by design en integratie met de on-premise platformen.De Cloud Architect staat de federale politie in haar geheel en DTO in het bijzonder bij op het vlak van cloud en hosting. De functie werkt grotendeels samen met de IT-dienst (DRI/DIST) en de platform- en engineeringteams, en stemt af met de Chief Data Officer, het CISO-office, de business en de andere architecten (security architect, enterprise architect...).MissieDe Cloud Architect ontwikkelt de cloud- en hostingstrategie van de federale politie. De functie bepaalt, samen met de betrokken partners, hoe cloud- en hostingtechnologie veilig, financieel beheersbaar, juridisch verantwoord en duurzaam wordt ingezet, en welke data waar wordt geplaatst: on-premise, in een private cloud, in IaaS/PaaS of in SaaS. Ze vertaalt de strategische doelstellingen naar een meerjarige roadmap, een cloud operating model, architectuurprincipes en governancekaders, en adviseert de bevoegde beslissingsorganen via begrijpelijke, niet-technische adviesnota’s over investeringen, sourcing, datasoevereiniteit, leveranciersafhankelijkheid, risico’s en prioriteiten. De concrete solutionarchitectuur en de technische implementatie worden uitgevoerd door de betrokken architectuur-, platform- en engineeringteams: de rol is die van een strateeg, niet van een uitvoerder.Op te leveren (deliverables)- Een meerjarige cloud- en hostingroadmap en een cloud operating model- Architectuurprincipes, referentiearchitecturen en governancekaders (guardrails), op hoog én gedetailleerd niveau- Een kader voor hosting en dataplaatsing (on-premise, private cloud, IaaS/PaaS, SaaS)- Minimale eisen voor logging, auditability, encryptie, sleutelbeheer en dataresidentie- Een KPI-set en rapportering over kosten, veiligheid, beschikbaarheid en migratie- Niet-technische adviesnota’s voor de beslissingsorganenVoornaamste taken- De bestaande situatie (as-is) analyseren en de doelarchitectuur en migratiepaden uittekenen- Wetgeving, politievereisten en dataclassificatie vertalen naar guardrails- Per type gegevens de hostingopties afwegen, met inbegrip van SaaS, samen met de Chief Data Officer- De kosten bewaken volgens FinOps-principes en de KPI’s opvolgen- De risicoacceptatie door de bevoegde beslissingsorganen voorbereiden en ondersteunen- Met IT overleggen over veiligheidsimplementaties en de noden van IT vertalen naar architectuurOp eigen initiatief partners en stakeholders betrekken en de verbinding vormen met de andere architectenKennisdomeinen- Cloud- en hostingarchitectuur: Azure (IaaS/PaaS, landing zones, subscriptions, management groups, resource governance), hybride infrastructuur (ExpressRoute/VPN, WAN), networking en on-premise datacenters- SaaS en servicemodellen: het shared-responsibility-model per servicemodel, waar data verblijft en wie er toegang toe heeft, contractuele aspecten en exitmogelijkheden (o.a. Microsoft 365)- Security en operationele basis: Zero Trust, security by design, IAM (Entra ID, RBAC, PIM), encryptie en sleutelbeheer, logging en auditability; FinOps; IaC en automatisering, monitoring, containers, BC/DR- Context: datasoevereiniteit, leveranciersafhankelijkheid en exitstrategie, dataclassificatie, wetgeving en politievereisten; GRC, NIS 2 en de GDPR in hoofdlijnenCommunicatie en samenwerking- Heldere mondelinge en schriftelijke communicatie, van strategisch tot technisch niveau- Samenwerkingsgericht: bouwt vertrouwen op met de uitvoerende teams en de partners, en verzoent infrastructuur-, security- en operationele belangen- Nederlands of Frans vereist; tweetaligheid is een sterke meerwaarde; Engels vereistNiveau en ervaring- Senior, strategisch en adviserend, onder brede aansturing (SFIA niveau 5 – Ensure, advise)- Ervaren en matuur; sterk in de core van cloud én in security; analytisch en pragmatisch; uitdrukkelijk geen juniorDiploma- Master, of gelijkwaardig door ruime relevante ervaring.- Certificeringen zijn een troef (bv. Azure Solutions Architect Expert, TOGAF/SABSA, FinOps- en cloud security-certificeringen).In de praktijkVerantwoordelijkheidsniveau: SFIA niveau 5 – Ensure, adviseWerkregime: VoltijdsStandplaats: BrusselWerkomstandigheden: Minstens twee dagen per week op kantoor, in overleg met het team; telewerk toegestaan (in België)Team: Multidisciplinair, een mix van interne en externe medewerkersSkills- Strategisch denken en een cloud- en hostingstrategie omzetten in een haalbare roadmap — Expert- Verbinden en overtuigen; autonoom werken en initiatief nemen — Expert- Hostingkeuzes, inclusief SaaS, afwegen op basis van dataclassificatie, soevereiniteit, kost en risic — Expert- Complexe materie vertalen naar begrijpelijke adviesnota’s (“dummy proof”) — Expert- Architectuur uittekenen op hoog én gedetailleerd niveau en ze verdedigen tegenover technische en nie — ExpertLanguages- English — Active knowledge- French — Active knowledge- Dutch — Active knowledge