Program Manager – Architecture & Security of Mission-Critical Systems

ENTICO; Brussel Hoofdstad; Sur place; EUR 120 000 - 180 000; Plein temps

Résumé du poste

ENTICO zoekt een ervaren Program Manager voor de architectuur en beveiliging van missiekritieke systemen in België. Je definieert en valideert doelarchitecturen voor IT-, OT-, cloud- en spoorwegomgevingen en integreertCyber Resilience by Design en Zero Trust in strategische projecten.

Je werkt samen met projectteams, asset owners en leveranciers en bewaakt veiligheid, beschikbaarheid en veerkracht vanaf ontwerp tot realisatie, met duidelijke governance en verslaglegging aan de directie.

Qualifications

• Meer dan 10 jaar expertniveau ervaring in architectuur en cybersecurity.
• Minimaal 2 jaar ervaring met IT-, OT- en spoorwegcybersecurity.
• Minimaal 5 jaar ervaring met normen en referentiekaders zoals NIS2, ISO 27001, IEC 62443, CIS en NIST.
• Minimaal 5 jaar ervaring met cloudomgevingen, netwerken, OT en kritieke infrastructuur.
• Engels: niveau B2 voor begrijpen, lezen en schrijven.

Responsabilités

• Definiëren, ontwerpen en valideren van doelarchitecturen voor missiekritieke systemen.
• Integreren van beveiligings- en veerkrachtprincipes in strategische projecten en programma’s.
• Beoordelen van technologische oplossingen en leveranciers op cyberbeveiliging en veerkracht.
• Bewaken van samenhang tussen architectuurkeuzes en continuïteitsvereisten.
• Toetsen van architecturen aan regelgeving zoals NIS2, ISO 27001 en IEC 62443.

Connaissances

Cybersecurity

Architectuurkennis

Risicobeheer

Projectcoördinatie

Cloud-omgevingen

Outils

NIS2

ISO 27001

IEC 62443

CIS

NIST

Description du poste

Voor een organisatie binnen de spoorweginfrastructuur zoeken we een ervaren Program Manager voor de architectuur en beveiliging van missiekritieke systemen.

Je definieert, ontwerpt en valideert doelarchitecturen voor complexe IT-, OT-, cloud- en spoorwegomgevingen. Daarbij zorg je ervoor dat cyberbeveiliging, beschikbaarheid en operationele veerkracht vanaf het ontwerp worden meegenomen in strategische projecten en programma’s.

Werkregime: voltijds.

Geschatte inzet: 9.000 uur.

Ervaringsniveau: expert, met meer dan 10 jaar ervaring.

Deadline voor kandidaturen: 12 november.

Jouw opdracht

Je helpt de architectuur van kritieke systemen af te stemmen op de strategische doelstellingen van de organisatie en de vereisten voor dienstcontinuïteit. Je integreert de principes van Cyber Resilience by Design, Safety & Security by Design, Zero Trust en Operational Resilience.

Je werkt samen met projectteams, architecten, asset owners en leveranciers en ondersteunt hen bij het vastleggen en implementeren van eisen rond architectuur, beveiliging, beschikbaarheid en veerkracht.

Jouw verantwoordelijkheden

Architectuur en beveiliging

Definiëren, ontwerpen en valideren van doelarchitecturen voor missiekritieke systemen.

Integreren van beveiligings- en veerkrachtprincipes in strategische projecten en programma’s.

Beoordelen van technologische oplossingen, architectuurvoorstellen en leveranciers op cyberbeveiliging, bedrijfskriticiteit, operationele veerkracht en levenscyclus.

Bewaken van de samenhang tussen architectuurkeuzes, strategische doelstellingen en continuïteitsvereisten.

Rekening houden met de kriticiteitsniveaus Mission Critical, Business Critical, Business Essential en Business Support.

Uitvoeren van bedrijfsimpactanalyses, risicoanalyses en architectuurstudies.

Identificeren van kwetsbaarheden, kritieke afhankelijkheden en single points of failure.

Toetsen van architecturen en oplossingen aan toepasselijke regelgeving, normen en referentiekaders, waaronder NIS2, CER, CRA, ISO 27001, ISO 22301, IEC 62443 en EN 50701.

Waarborgen van de traceerbaarheid tussen bedrijfsbehoeften, bedrijfscapaciteiten, diensten, activa, beveiligingsmaatregelen en wettelijke vereisten.

Begeleiding en governance

Begeleiden van projectteams, architecten, asset owners en leveranciers bij het vertalen van eisen naar concrete oplossingen.

Bijdragen aan enterprise-architectuur, architectuurreviews en besluitvormingscomités.

Versterken van de cyberweerbaarheid en de maturiteit van de organisatie.

Bevorderen van standaardisatie, vereenvoudiging en beheersing van technologische afhankelijkheden.

Ondersteunen van consistent en controleerbaar risicobeheer.

Je beschikt over meer dan 10 jaar relevante ervaring op expertniveau en combineert architectuurkennis met expertise in cybersecurity en kritieke infrastructuur.

Daarnaast beschik je over:

Minimaal 2 jaar ervaring met IT-, OT- en spoorwegcybersecurity en veilige architecturen.

Minimaal 5 jaar ervaring met normen en referentiekaders zoals NIS2, ISO 27001, IEC 62443, CIS en NIST.

Minimaal 5 jaar ervaring met risicoanalyse en kwetsbaarhedenbeheer.

Minimaal 5 jaar ervaring met cloudomgevingen, netwerken, systemen, OT en kritieke infrastructuur.

Minimaal 5 jaar ervaring met het beoordelen van technische oplossingen en architecturen vanuit beveiligingsperspectief.

Engels: niveau B2 voor begrijpen, lezen en schrijven.