Security Architect (YPR10364)

TiTANS België; Brussel Hoofdstad; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

TiTANS België zoekt een Security Architect die strategische richtlijnen omzet naar robuuste beveiligingsoplossingen binnen de hele organisatie. U definieert normen en modellen, integreert domeinen zoals netwerk, cloud en IT/OT/IoT en leidt beveiligingsintakeprocessen om afstemming met de doelarchitectuur te waarborgen.

De functie vereist een Master in IT of verwant vakgebied, minimaal 4 jaar ervaring in cybersecurity en sterke Engels- en Frans/Nederlandse communicatie.

Qualifications

• Minimaal een masterdiploma in IT of aanverwant vakgebied en informatiebeveiliging.
• Minimaal 4 jaar ervaring in cybersecurity-architectuur en risicoanalyse.
• Ervaring met security governance, normen en referentiekaders (CyFun, ISO 27001, IEC 62443, NIST, GDPR).
• Vloeiende communicatie in Engels (minimaal C1) en Frans of Nederlands (C1).
• Bereidheid tot aanwezigheid op kantoor tot vijf dagen per week.

Responsibilities

• Ontwerpen en evolueren van doelbeveiligingsarchitectuur met Security by Design-principes.
• Definiëren van beveiligingsstandaarden, modellen en principes in lijn met de organisatie.
• Integreren van netwerk, cloud, IT/OT/IoT, ICAM, data en cryptografie in een coherente visie.
• Leiden van beveiligingsintakeprocessen en architectuurcommissies voor afstemming met doelarchitectuur.
• Zorgen voor compliance met wettelijke vereisten en governance-standaarden en rapporteren aan stakeholders.

Skills

Security architecture

Riskanalyse

Security by Design

Stakeholder communicatie

Education

Masterdiploma in IT/Risicobeheer/Informatiebeveiliging

Tools

Archimate

SAP

ISO 27001

IEC 62443

Job description

De Security Architect vertaalt de strategische richtlijnen van de CISO naar concrete en robuuste technische oplossingen. De Security Architect zorgt voor consistentie, naleving van regelgeving (NIS2, GDPR, ISO 27001, IEC 62443…) en de effectiviteit van beveiligingsmaatregelen binnen de gehele organisatie, met bijzondere aandacht voor kritieke diensten en vitale infrastructuren.

De Architect draagt bij aan een geïntegreerde beveiligingsarchitectuur die IT, OT, cloud en netwerkomgevingen omvat, gebruikmakend van Archimate-modellen en functionele kaders zoals CyFun en ISO 27001 om traceerbaarheid en governance van beveiligingsmogelijkheden te waarborgen, en zo veerkracht en bedrijfscontinuïteit te garanderen.

• Ontwerpen, formaliseren en evolueren van de doelbeveiligingsarchitectuur, waarbij eisen vanaf de vroege ontwerpfase worden geïntegreerd (Security by Design, Privacy by Design).
• Definiëren van beveiligingsarchitectuurstandaarden, modellen en principes in lijn met de strategische richtlijnen van de organisatie.
• Integreren van belangrijke beveiligingsdomeinen (netwerk, cloud, IT/OT/IoT, ICAM, data, cryptografie, enz.) in een coherente en modulaire visie.
• Leiden of bijdragen aan beveiligingsintakeprocessen en architectuurcommissies om afstemming van oplossingen met de doelarchitectuur te verzekeren.

Risicobeheer

• Uitvoeren van technische en architecturale risicoanalyses op projecten, infrastructuren, bedrijfsapplicaties, ondersteunende applicaties en industriële systemen.
• Identificeren van bedreigingen, kwetsbaarheden en aanvalsscenario's en aanbevelen van passende mitigatiemaatregelen.
• Bijhouden van een geconsolideerd en actueel overzicht van risico's over diverse domeinen, inclusief ERP-systemen (SAP), IT/OT/IoT-omgevingen, het gebruik van kunstmatige intelligentie, toegangsbeheer en inter-applicatie datastromen.

Normen, naleving en governance

• Bijdragen aan het opstellen en actualiseren van technische beveiligingsnormen, waarbij de afstemming met wettelijke vereisten en referentiekaders (CyFun, ISO 27001, IEC 62443, NIST, NIS2, GDPR, enz.) wordt gewaarborgd.
• Deelnemen aan beveiligingsgovernancecommissies ter begeleiding van technische beslissingen.
• Zorgen voor consistentie van architectuurprincipes met interne standaarden en het bijhouden van traceerbaarheid van beslissingen.
• Deelnemen aan coördinatie met bevoegde autoriteiten indien nodig.

Ondersteuning en advies

• Ondersteunen van project-, IT-, OT- en bedrijfsteams bij het integreren van beveiligingseisen, ook in complexe contexten (SAP-integratie, IT/OT-convergentie, cloudoplossingen, toegangsbeheer).
• Ondersteuning bieden tijdens ontwerpfases, oplossingsanalyses of aanbestedingsprocessen (RFI/RFP).
• Zorgen voor afstemming van kritieke architectuurcomponenten (ICAM, detectie- en responsoplossingen, cryptografie, enz.) met de algemene beveiligingsdoelstellingen en de IT-roadmap.

Continue verbetering, beveiliging en technologie

• Monitoren van de evolutie van bedreigingen, technologieën, regelgeving en governancemodellen en identificeren van innovatiekansen.
• Voorstellen van continue verbeteringen om de beveiligingspositie te versterken, inclusief detectie en respons, logging, veerkracht en identiteitsbeheer.
• Bevorderen van modellering, herbruikbaarheid en consistentie van architectuurcomponenten.
• Masterdiploma in IT, IT-risicobeheer, informatiebeveiliging of wetenschappen.
• Minimaal 4 jaar ervaring in cybersecurity architectuur en risicoanalyse binnen de spoorwegsector.
• Certificeringen ISA/IEC 62443, ISO/IEC 27001 en ISO/IEC 42001.
• Vloeiende communicatie in het Engels (gesproken en geschreven), minimaal niveau C1.
• Vloeiende communicatie in het Frans of Nederlands (gesproken en geschreven), minimaal niveau C1.
• Voor deze opdracht wordt aanwezigheid op kantoor tot vijf dagen per week vereist, met variërende aanwezigheid die tijdens de opdracht wordt gecommuniceerd.

Evaluatiecriteria

De mate waarin het voorstel de vereiste competenties en eisen duidelijk, volledig en overtuigend aantoont, wordt meegenomen in de evaluatie. Specifieke ervaring en aantoonbare relevante projecten verhogen de score. Er wordt gelet op ervaring met cybersecuritykaders, beveiligingsbeoordelingen, technische ervaring over domeinen, communicatie met stakeholders, analyse- en verbeterinitiatieven, autonomie en verantwoordelijkheid, en ervaring in multi-stakeholderomgevingen.