Program Manager – Architecture & Security of Mission-Critical Systems (Brussels)

ENTICO; Sint-Agatha-Berchem; Sur place; EUR 120 000 - 180 000; Plein temps

Résumé du poste

ENTICO zoekt een Program Manager voor de architectuur en beveiliging van missiekritieke systemen. Je definieert doelarchitecturen voor IT-, OT-, cloud- en spoorwegomgevingen en integreert cyberbeveiliging en operationele veerkracht vanaf ontwerp tot uitvoering.

Je werkt met projectteams en leveranciers om eisen rond architectuur, beveiliging en continuïteit te vertalen en te realiseren. Kandidaten hebben uitgebreide ervaring in cyberbeveiliging en kritieke infrastructuur.

Qualifications

• Expert met meer dan 10 jaar ervaring op expertniveau.
• Minimaal 2 jaar ervaring met IT-, OT- en spoorwegcybersecurity en veilige architecturen.
• Minimaal 5 jaar ervaring met normen zoals NIS2, ISO 27001, IEC 62443, CIS en NIST.
• Minimaal 5 jaar ervaring met risicoanalyse en kwetsbaarhedenbeheer.
• Minimaal 5 jaar ervaring met cloudomgevingen, netwerken, systemen, OT en kritieke infrastructuur.
• Minimaal 5 jaar ervaring met het beoordelen van technische oplossingen en architecturen vanuit beveiligingsperspectief.
• Engels: niveau B2 voor begrijpen, lezen en schrijven.

Responsabilités

• Definiëren, ontwerpen en valideren van doelarchitecturen voor missiekritieke systemen.
• Integreren van beveiligings- en veerkrachtprincipes in strategische projecten en programma’s.
• Beoordelen van technologische oplossingen, architectuurvoorstellen en leveranciers op cyberbeveiliging, bedrijfskriticiteit, operationele veerkracht en levenscyclus.
• Bewaken van de samenhang tussen architectuurkeuzes, strategische doelstellingen en continuïteitsvereisten.
• Rekening houden met de kriticiteitsniveaus Mission Critical, Business Critical, Business Essential en Business Support.
• Uitvoeren van bedrijfsimpactanalyses, risicoanalyses en architectuurstudies.
• Identificeren van kwetsbaarheden, kritieke afhankelijkheden en single points of failure.
• Toetsen van architecturen en oplossingen aan toepasselijke regelgeving, normen en referentiekaders, waaronder NIS2, CER, CRA, ISO 27001, ISO 22301, IEC 62443 en EN 50701.
• Waarborgen van de traceerbaarheid tussen bedrijfsbehoeften, bedrijfscapaciteiten, diensten, activa, beveiligingsmaatregelen en wettelijke vereisten.
• Begeleiding en governance
• Begeleiden van projectteams, architecten, asset owners en leveranciers bij het vertalen van eisen naar concrete oplossingen.
• Bijdragen aan enterprise-architectuur, architectuurreviews en besluitvormingscomités.
• Versterken van de cyberweerbaarheid en de maturiteit van de organisatie.
• Bevorderen van standaardisatie, vereenvoudiging en beheersing van technologische afhankelijkheden.
• Ondersteunen van consistent en controleerbaar risicobeheer.
• Je beschikt over meer dan 10 jaar relevante ervaring op expertniveau.

Connaissances

Cybersecurity

Architectuur

Security by Design

Operational resilience

Stakeholder management

Outils

NIS2

ISO 27001

IEC 62443

NIST

Description du poste

Voor een organisatie binnen de spoorweginfrastructuur zoeken we een ervaren Program Manager voor de architectuur en beveiliging van missiekritieke systemen.

Je definieert, ontwerpt en valideert doelarchitecturen voor complexe IT-, OT-, cloud- en spoorwegomgevingen. Daarbij zorg je ervoor dat cyberbeveiliging, beschikbaarheid en operationele veerkracht vanaf het ontwerp worden meegenomen in strategische projecten en programma’s.

Werkregime: voltijds.

Geschatte inzet: 9.000 uur.

Ervaringsniveau: expert, met meer dan 10 jaar ervaring.

Deadline voor kandidaturen: 12 november.

Jouw opdracht

Je helpt de architectuur van kritieke systemen af te stemmen op de strategische doelstellingen van de organisatie en de vereisten voor dienstcontinuïteit. Je integreert de principes van Cyber Resilience by Design, Safety & Security by Design, Zero Trust en Operational Resilience.

Je werkt samen met projectteams, architecten, asset owners en leveranciers en ondersteunt hen bij het vastleggen en implementeren van eisen rond architectuur, beveiliging, beschikbaarheid en veerkracht.

Jouw verantwoordelijkheden

Architectuur en beveiliging

Definiëren, ontwerpen en valideren van doelarchitecturen voor missiekritieke systemen.

Integreren van beveiligings- en veerkrachtprincipes in strategische projecten en programma’s.

Beoordelen van technologische oplossingen, architectuurvoorstellen en leveranciers op cyberbeveiliging, bedrijfskriticiteit, operationele veerkracht en levenscyclus.

Bewaken van de samenhang tussen architectuurkeuzes, strategische doelstellingen en continuïteitsvereisten.

Rekening houden met de kriticiteitsniveaus Mission Critical, Business Critical, Business Essential en Business Support.

Uitvoeren van bedrijfsimpactanalyses, risicoanalyses en architectuurstudies.

Identificeren van kwetsbaarheden, kritieke afhankelijkheden en single points of failure.

Toetsen van architecturen en oplossingen aan toepasselijke regelgeving, normen en referentiekaders, waaronder NIS2, CER, CRA, ISO 27001, ISO 22301, IEC 62443 en EN 50701.

Waarborgen van de traceerbaarheid tussen bedrijfsbehoeften, bedrijfscapaciteiten, diensten, activa, beveiligingsmaatregelen en wettelijke vereisten.

Begeleiding en governance

Begeleiden van projectteams, architecten, asset owners en leveranciers bij het vertalen van eisen naar concrete oplossingen.

Bijdragen aan enterprise-architectuur, architectuurreviews en besluitvormingscomités.

Versterken van de cyberweerbaarheid en de maturiteit van de organisatie.

Bevorderen van standaardisatie, vereenvoudiging en beheersing van technologische afhankelijkheden.

Ondersteunen van consistent en controleerbaar risicobeheer.

Je beschikt over meer dan 10 jaar relevante ervaring op expertniveau en combineert architectuurkennis met expertise in cybersecurity en kritieke infrastructuur.

Daarnaast beschik je over:

Minimaal 2 jaar ervaring met IT-, OT- en spoorwegcybersecurity en veilige architecturen.

Minimaal 5 jaar ervaring met normen en referentiekaders zoals NIS2, ISO 27001, IEC 62443, CIS en NIST.

Minimaal 5 jaar ervaring met risicoanalyse en kwetsbaarhedenbeheer.

Minimaal 5 jaar ervaring met cloudomgevingen, netwerken, systemen, OT en kritieke infrastructuur.

Minimaal 5 jaar ervaring met het beoordelen van technische oplossingen en architecturen vanuit beveiligingsperspectief.

Engels: niveau B2 voor begrijpen, lezen en schrijven.