Lead security architect

SourcePower BV; Den Haag; On-site; EUR 90,000 - 130,000; Full time

Job summary

Nationaal Archief zoekt een Lead Security Architect die de informatiebeveiliging naar een hoger niveau tilt en als strategisch sparringpartner fungeert voor de CISO. Je werkt aan een integrale securityarchitectuur, BI&O-beleidskaders en de implementatie van securityproducten en -diensten.

Je levert expertises bij complexe veranderopgaven, stuurt security governance en positioneert security binnen de organisatie. Ervaring met Compliance (BIO/NIS2) en overheidservaring is vereist.

Qualifications

• Architectuur en beveiligingsarchitectuur zijn kernthema's.
• Kennis van BIO en NIS2 is vereist.
• Ervaring met ISMS, security roadmaps en GRC vormt een must.

Responsibilities

• Doorontwikkeling van securityarchitectuur en governance.
• Ondersteunen van Zero Trust, IAM, netwerksegmentatie en cloudbeveiliging.
• Samenwerking tussen strategische en operationele security-architectuur versterken.

Skills

Hands-on mentaliteit

Verbindend

Organisatiesensitief

Education

CISSP

CISM

CRISC

CISA

TOGAF

Job description

De Lead Security Architect ondersteunt bij de ontwikkeling van het CIO Office en de strategische doorontwikkeling van de informatiebeveiliging. Hij/zij fungeert als strategisch sparringpartner voor de CISO en levert concrete securityproducten. De opdracht richt zich op:

• Versnellen van de inrichting en professionalisering van informatiebeveiliging binnen het Nationaal Archief en aansluitend op OCW en rijksbrede kaders.
• Versterken van de securityfunctie
• Ontwikkelen en implementeren van een samenhangende security architectuur en ISMS
• Leveren van specialistische expertise bij vraagstukken rondom IB-beleid en wetgeving;
• Verbeteren van de samenwerking binnen de security discipline en richting de organisatie

Opdrachtomschrijving

De Lead Security Architect voert de volgende werkzaamheden uit.

1. Doorontwikkeling Security Architectuur

Ondersteunt de professionalisering van informatiebeveiliging, waaronder:

• Ontwikkelen van een integrale security architectuur;
• Opstellen van securityprincipes;
• Ontwikkelen van referentiearchitecturen;
• Ontwikkelen van beveiligingskaders;
• Vormgeven van de securityfunctie
• Ontwikkelen van securityarchitectuur governance
• Positioneren van security binnen het Nationaal Archief
• Adviseren over Zero Trust, IAM, netwerksegmentatie, Cloud beveiliging en digitale weerbaarheid;
• Vertalen van BIO-, NIS2- en andere kaders naar architectuur.

2. Ondersteuning van de strategische adviesopdracht*

Levert expertise en capaciteit voor de strategische adviesopdracht* over de toekomstige inrichting van informatievoorziening en infrastructuur. De focus ligt op advies en concrete securityproducten en -diensten.

• Digitale en duurzame IV-Architectuur

3. Versterken samenwerking Security

Verbetert de verbinding tussen strategie en uitvoering en versterkt de samenwerking tussen strategische en operationele security architectuur:

• Stimuleert samenwerking binnen het securitydomein
• Ontwikkelt gezamenlijke processen en bevordert kennisdeling

Achtergrond opdracht

Het CIO Office van het Nationaal Archief wordt verder ingericht en geprofessionaliseerd. De komende periode staan strategische keuzes centraal rondom Enterprise architectuur, informatievoorziening en -beveiliging en de I-governance. Daarnaast is er een omvangrijke advies- en veranderopgave voor een toekomstbestendige digitale informatievoorziening en infrastructuur. Dit vraagt om extra capaciteit, specialistische architectuurkennis en specifieke ervaring in complexe organisaties in transitie. De interne capaciteit is niet toereikend en de aanwezige expertise hiervoor is beperkt.

Organisatorische context en cultuur

Het Nationaal Archief beheert en presenteert bijna duizend jaar geschiedenis van Nederland. 137 kilometer archieven, 15 miljoen foto's, 300.000 kaarten en tekeningen, en 440 terabyte aan digitale bestanden vormen het geheugen van Nederland.

Graag de volgende gegevens aanleveren:

• Nederlands CV in max. 5 pagina's (eisen dienen duidelijk terug te vinden zijn in het CV)
• Ingevuld (Nederlands) offerteformulier (zie bijlage). Een gerichte motivatie graag opnemen in dit document.
• Beschikbaarheid en tarief

EISEN

KWIV Profiel

• Architectuur
• CISSP, CISM, CRISC, CISA en TOGAF

Overige vereiste kennisgebieden uit KWIV

• Kennis van informatiebeveiliging, BIO en NIS2

Ervaring

• Ervaring als Lead- of security architect: 10 bewezen aantal jaren;
• Ervaring met inrichting van ISMS-en, Security Architecturen en GRC: 4 bewezen aantal jaren;
• Ervaring met digitale transformatie en grootschalige transities: 4 bewezen aantal jaren.

Competenties

• Hands-on mentaliteit, verbindend en organisatiesensitief

Aanvullende kennis en ervaring

• Ervaring met agile-werken en ervaring binnen overheid of vergelijkbare organisaties