Opleidingsniveau
hbo of academisch - informatica gericht op informatie- en cyberbeveiliging
Salarisindicatie in loondienst
€70000 - €100000 per jaar
Indicatie uurtarief bij ZZP
€80 - €120 per uur
Doorgroeimogelijkheden
senior security architect, chief information security officer (CISO)
Competenties & vaardigheden
analytisch vermogen, communicatie, risicomanagement, technische kennis op het gebied van informatiebeveiliging, proactieve houding
Gerelateerde functies
informatiebeveiliger, beveiligingsanalist, IT-security specialist, risk manager
Functiebeschrijving
Een Security Architect speelt een cruciale rol in het waarborgen van de informatiebeveiliging binnen organisaties. De kern van de functie ligt in het ontwikkelen en implementeren van beveiligingsarchitecturen die zijn afgestemd op de specifieke behoeften van de organisatie. Dit houdt in dat er wordt samengewerkt met verschillende afdelingen, zoals IT en het management, om een goed begrip te krijgen van de zakelijke vereisten en deze te vertalen naar technische oplossingen en beleid dat voldoet aan relevante normen en wetgeving. De Security Architect zorgt ervoor dat belanghebbenden in de organisatie goed op de hoogte zijn van de beveiligingsmaatregelen en dat deze ook daadwerkelijk worden nageleefd. Deze rol vereist niet alleen technische expertise, maar ook sterke communicatieve vaardigheden om effectief te kunnen samenwerken met verschillende teams.
Salarisindicatie
Het salaris van een Security Architect varieert afhankelijk van ervaring en locatie. In Nederland kan het jaarsalaris voor een fulltime Security Architect liggen tussen de €70.000 en €100.000. Voor zzp opdrachten of interim werk kan het uurtarief tussen de €80 en €120 liggen, afhankelijk van projectcomplexiteit en de vraag naar specifieke vaardigheden. Opdrachten overheid kunnen soms variëren, maar doorgaans liggen deze ook binnen een vergelijkbaar bereik, afhankelijk van de budgetten en eisen van de overheid.
Typische functie-taken
De taken van een Security Architect zijn divers en omvatten onder andere het uitvoeren van risicobeoordelingen, het adviseren over en begeleiden bij security audits, en het ontwikkelen van bewustwordingsprogramma's om de organisatie te ondersteunen bij het omgaan met vertrouwelijke informatie. Daarnaast zijn Security Architects verantwoordelijk voor het aansturen van vulnerability assessments en penetratietests, waarbij ze potentiële bedreigingen in de IT-infrastructuur identificeren. Ook het bijhouden van ontwikkelingen op het gebied van informatiebeveiliging en het aanpassen van de beveiligingsstrategie aan veranderende risico's valt onder hun verantwoordelijkheden. Dit vraagt om een proactieve houding en continue scholing om bij te blijven in dit snelgroeiende vakgebied.
Hoe word je specialist in deze functie?
Om een specialist te worden als Security Architect is relevante opleiding en ervaring cruciaal. Een basisopleiding in informatica op hbo- of academisch niveau is doorgaans vereist, met een focus op informatie- en cyberbeveiliging. Het behalen van certificaten zoals CISSP, CISA, of specifieke Azure-certificeringen verhoogt de kans op werk in deze sector aanzienlijk. Daarnaast is het opdoen van praktische ervaring via zzp opdrachten of interim werk bij verschillende organisaties waardevol. Dit biedt niet alleen inzicht in de verschillende beveiligingsomgevingen, maar ook de mogelijkheid om te netwerken en connecties te maken in de industrie. Scholing in frameworks zoals ISO 27001 en NIST Cybersecurity Frameworks kan ook nuttig zijn voor een succesvolle carrière in dit vakgebied.
Opleidingsniveau
hbo of academisch - informatica gericht op informatie- en cyberbeveiliging
Salarisindicatie in loondienst
€70000 - €100000 per jaar
Indicatie uurtarief bij ZZP
€80 - €120 per uur
Doorgroeimogelijkheden
senior security architect, chief information security officer (CISO)
Competenties & vaardigheden
analytisch vermogen, communicatie, risicomanagement, technische kennis op het gebied van informatiebeveiliging, proactieve houding
Gerelateerde functies
informatiebeveiliger, beveiligingsanalist, IT-security specialist, risk manager
Functiebeschrijving
Een Security Architect speelt een cruciale rol in het waarborgen van de informatiebeveiliging binnen organisaties. De kern van de functie ligt in het ontwikkelen en implementeren van beveiligingsarchitecturen die zijn afgestemd op de specifieke behoeften van de organisatie. Dit houdt in dat er wordt samengewerkt met verschillende afdelingen, zoals IT en het management, om een goed begrip te krijgen van de zakelijke vereisten en deze te vertalen naar technische oplossingen en beleid dat voldoet aan relevante normen en wetgeving. De Security Architect zorgt ervoor dat belanghebbenden in de organisatie goed op de hoogte zijn van de beveiligingsmaatregelen en dat deze ook daadwerkelijk worden nageleefd. Deze rol vereist niet alleen technische expertise, maar ook sterke communicatieve vaardigheden om effectief te kunnen samenwerken met verschillende teams.
Salarisindicatie
Het salaris van een Security Architect varieert afhankelijk van ervaring en locatie. In Nederland kan het jaarsalaris voor een fulltime Security Architect liggen tussen de €70.000 en €100.000. Voor zzp opdrachten of interim werk kan het uurtarief tussen de €80 en €120 liggen, afhankelijk van projectcomplexiteit en de vraag naar specifieke vaardigheden. Opdrachten overheid kunnen soms variëren, maar doorgaans liggen deze ook binnen een vergelijkbaar bereik, afhankelijk van de budgetten en eisen van de overheid.
Typische functie-taken
De taken van een Security Architect zijn divers en omvatten onder andere het uitvoeren van risicobeoordelingen, het adviseren over en begeleiden bij security audits, en het ontwikkelen van bewustwordingsprogramma's om de organisatie te ondersteunen bij het omgaan met vertrouwelijke informatie. Daarnaast zijn Security Architects verantwoordelijk voor het aansturen van vulnerability assessments en penetratietests, waarbij ze potentiële bedreigingen in de IT-infrastructuur identificeren. Ook het bijhouden van ontwikkelingen op het gebied van informatiebeveiliging en het aanpassen van de beveiligingsstrategie aan veranderende risico's valt onder hun verantwoordelijkheden. Dit vraagt om een proactieve houding en continue scholing om bij te blijven in dit snelgroeiende vakgebied.
Hoe word je specialist in deze functie?
Om een specialist te worden als Security Architect is relevante opleiding en ervaring cruciaal. Een basisopleiding in informatica op hbo- of academisch niveau is doorgaans vereist, met een focus op informatie- en cyberbeveiliging. Het behalen van certificaten zoals CISSP, CISA, of specifieke Azure-certificeringen verhoogt de kans op werk in deze sector aanzienlijk. Daarnaast is het opdoen van praktische ervaring via zzp opdrachten of interim werk bij verschillende organisaties waardevol. Dit biedt niet alleen inzicht in de verschillende beveiligingsomgevingen, maar ook de mogelijkheid om te netwerken en connecties te maken in de industrie. Scholing in frameworks zoals ISO 27001 en NIST Cybersecurity Frameworks kan ook nuttig zijn voor een succesvolle carrière in dit vakgebied.
Opdrachtomschrijving
Als Security Architect binnen het KOOP-domein Publicaties ontwerp en borg je een robuuste, gelaagde beveiligingsarchitectuur (defense in depth) voor publieke portalen zoals Officielebekendmakingen.nl.
Je identificeert en analyseert actuele dreigingen — waaronder DDoS-aanvallen, AI-bots en scraping — en vertaalt deze naar concrete technische en organisatorische maatregelen.
Je ondersteunt en begeleidt implementatie van security-oplossingen, schrijft richtlijnen en standaarden en draagt actief bij aan risicoanalyses en dreigingsmodellering.
Je werkt nauw samen met stakeholders (IT-architecten, functioneel beheerders, privacy officers) om security by design in alle fasen van ontwikkeling en beheer te verankeren.
Je monitort vakontwikkelingen en regelgeving, verzorgt audits en incidentanalyses, en zorgt voor proactieve detectie en mitigatie van kwetsbaarheden en onbekende dreigingen.
Plaatsing is in Den Haag (Logius); administratieve eisen zoals naleving WKA en het beschikken over een G-rekening of kwartaalaccountantsverklaring kunnen van toepassing zijn.
Vereist profiel
- Nederlandstalig cv, maximaal 5 pagina’s.
- Certificering: CISSP of gelijkwaardig; bij voorkeur ISC2 CISSP-ISSAP.
- Minimaal 5 jaar aantoonbare ervaring als security architect.
- Gecertificeerde en aantoonbare kennis van defense in depth op netwerk-, infrastructuur- en applicatieniveau.
- Ervaring met dreigingsmodellering, risicoanalyse, DDoS-mitigatie en oplossingen tegen AI-bots/scrapers.
- Vaardigheid in het opstellen van richtlijnen, standaarden en best practices voor informatiebeveiliging.
- Sterke samenwerking- en adviesvaardigheden richting IT-architecten, functioneel beheerders en privacy officers.
- Competenties: afstemming informatiesystemen en bedrijfsstrategie, applicatieontwerp, monitoren technologische ontwikkelingen, probleemmanagement, strategieontwikkeling en risicomanagement.
- Kennis van IT-infrastructuur, ervaring met audits, incidentanalyses en het opstellen van beveiligingsrapportages.
- Bereidheid tot naleving van contractuele en fiscale eisen (WKA/G-rekening of accountantsverklaring) en beschikbaarheid voor plaatsing in Den Haag.
Eisen
- Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s.
- CISSP of vergelijkbaar (ISC2 CISSP-ISSAP).
- Ervaring als security architect (5 jaar).
Competenties
- Afstemming informatiesystemen en bedrijfsstrategie.
- Ontwerp van applicaties.
- Monitoren van technologische ontwikkelingen.
- Probleemmanagement.
- Strategieontwikkeling informatiebeveiliging.
- Risicomanagement.
- Informatiebeveiligingsmanagement.
- Kennis van IT-infrastructuur.