Opleidingsniveau
HBO/WO (bij voorkeur IT, security of technische bedrijfskunde)
Salarisindicatie in loondienst
€80000 - €120000 per jaar
Indicatie uurtarief bij ZZP
€600 - €1100 per uur
Doorgroeimogelijkheden
Chief Information Security Officer (CISO), Director IT Security, Lead Enterprise Architect
Competenties & vaardigheden
Threat modelling, Netwerk- en OT-security, Risicomanagement, Communicatie, Enterprise architectuur
Gerelateerde functies
Security Architect, OT/ICS Security Engineer, IT-Architect, Risk Manager, Chief Information Security Officer
Functiebeschrijving
Een Enterprise Security Architect ontwerpt en herijkt de cyber resilience architectuur van een organisatie op strategisch en tactisch niveau. De functie omvat security-by-design voor zowel IT- als OT-omgevingen en richt zich op netwerk-, identity-, cloud- en endpoint-security. De architect analyseert complexe dreigingen, vertaalt risico’s naar concrete architectuur- en oplossingsrichtlijnen en prioriteert beveiligingsmaatregelen. De rol vereist advisering van directie en management en afstemming met technische teams en operationele stakeholders. Resultaatverantwoordelijkheid omvat compliance met standaarden zoals ISO 27001, IEC 62443 en NIS2 en het verhogen van beschikbaarheid en continuïteit in vitale processen.
Salarisindicatie
Salaris voor een vaste aanstelling ligt doorgaans tussen €80.000 en €120.000 per jaar afhankelijk van ervaring en sector. Consultants en zzp’ers kunnen rekenen op dagtarieven tussen €600 en €1.100 per dag bij interim werk. Veel professionals vullen hun loopbaan met zzp opdrachten, opdrachten overheid en interim werk om brede portfoliokennis op te bouwen. Inkoopkanalen en raamovereenkomsten zoals inzet via DAS beïnvloeden opdrachttoewijzing en tarieven.
Typische werkzaamheden
Op operationeel niveau ontwikkel en documenteer je enterprise- en security-architectuurprincipes en referentiearchitecturen. Je voert threat modelling en risicoanalyses uit voor IT- en OT-systemen en definieert segmentatie- en netwerkbeveiligingsmaatregelen. Je ontwerpt identity- en accessmanagementstrategieën, cloudbeveiligingsrichtlijnen en endpoint-beleid. Je ondersteunt implementatieteams met technische standaarden, selecteert technologieën en schrijft veilige oplossingsarchitectuur. Je test en valideert architectuurwijzigingen met audits, penetration testing en oefent incident- en crisisresponsprocedures. Je rapporteert risico’s, voortgang en compliance-feiten aan bestuur en adviseert over mitigatie en investeringsprioriteiten.
Hoe word je specialist
Een relevante start is HBO/WO-opleiding in IT, security of technische bedrijfskunde gevolgd door praktijkervaring in complexe IT- en OT-landschappen. CISSP, CISM, CRISC en architectuurcertificaten zoals TOGAF of SABSA versnellen professionele geloofwaardigheid. Opbouw van ervaring vereist projecten binnen kritieke infrastructuur of utilities en aantoonbare betrokkenheid bij ISO27001- of IEC62443-implementaties. Het opdoen van interim werk en zzp opdrachten vergroot exposure aan verschillende omgevingen en versnelt vakrijping. Blijven leren via conferenties, peer-netwerken en praktijkgerichte opdrachten via opdrachten overheid of DAS houdt kennis actueel.
Opleidingsniveau
HBO/WO (bij voorkeur IT, security of technische bedrijfskunde)
Salarisindicatie in loondienst
€80000 - €120000 per jaar
Indicatie uurtarief bij ZZP
€600 - €1100 per uur
Doorgroeimogelijkheden
Chief Information Security Officer (CISO), Director IT Security, Lead Enterprise Architect
Competenties & vaardigheden
Threat modelling, Netwerk- en OT-security, Risicomanagement, Communicatie, Enterprise architectuur
Gerelateerde functies
Security Architect, OT/ICS Security Engineer, IT-Architect, Risk Manager, Chief Information Security Officer
Functiebeschrijving
Een Enterprise Security Architect ontwerpt en herijkt de cyber resilience architectuur van een organisatie op strategisch en tactisch niveau. De functie omvat security-by-design voor zowel IT- als OT-omgevingen en richt zich op netwerk-, identity-, cloud- en endpoint-security. De architect analyseert complexe dreigingen, vertaalt risico’s naar concrete architectuur- en oplossingsrichtlijnen en prioriteert beveiligingsmaatregelen. De rol vereist advisering van directie en management en afstemming met technische teams en operationele stakeholders. Resultaatverantwoordelijkheid omvat compliance met standaarden zoals ISO 27001, IEC 62443 en NIS2 en het verhogen van beschikbaarheid en continuïteit in vitale processen.
Salarisindicatie
Salaris voor een vaste aanstelling ligt doorgaans tussen €80.000 en €120.000 per jaar afhankelijk van ervaring en sector. Consultants en zzp’ers kunnen rekenen op dagtarieven tussen €600 en €1.100 per dag bij interim werk. Veel professionals vullen hun loopbaan met zzp opdrachten, opdrachten overheid en interim werk om brede portfoliokennis op te bouwen. Inkoopkanalen en raamovereenkomsten zoals inzet via DAS beïnvloeden opdrachttoewijzing en tarieven.
Typische werkzaamheden
Op operationeel niveau ontwikkel en documenteer je enterprise- en security-architectuurprincipes en referentiearchitecturen. Je voert threat modelling en risicoanalyses uit voor IT- en OT-systemen en definieert segmentatie- en netwerkbeveiligingsmaatregelen. Je ontwerpt identity- en accessmanagementstrategieën, cloudbeveiligingsrichtlijnen en endpoint-beleid. Je ondersteunt implementatieteams met technische standaarden, selecteert technologieën en schrijft veilige oplossingsarchitectuur. Je test en valideert architectuurwijzigingen met audits, penetration testing en oefent incident- en crisisresponsprocedures. Je rapporteert risico’s, voortgang en compliance-feiten aan bestuur en adviseert over mitigatie en investeringsprioriteiten.
Hoe word je specialist
Een relevante start is HBO/WO-opleiding in IT, security of technische bedrijfskunde gevolgd door praktijkervaring in complexe IT- en OT-landschappen. CISSP, CISM, CRISC en architectuurcertificaten zoals TOGAF of SABSA versnellen professionele geloofwaardigheid. Opbouw van ervaring vereist projecten binnen kritieke infrastructuur of utilities en aantoonbare betrokkenheid bij ISO27001- of IEC62443-implementaties. Het opdoen van interim werk en zzp opdrachten vergroot exposure aan verschillende omgevingen en versnelt vakrijping. Blijven leren via conferenties, peer-netwerken en praktijkgerichte opdrachten via opdrachten overheid of DAS houdt kennis actueel.