Lead Security Architect

Omschrijving

De Lead Security Architect ondersteunt het CIO Office van het Nationaal Archief en begeleidt de strategische doorontwikkeling van informatiebeveiliging binnen het Nationaal Archief, met aansluiting op OCW- en rijksbrede kaders.

Als strategisch sparringpartner voor de CISO levert u concrete securityproducten en -diensten en draagt u bij aan de versnelling en professionalisering van de securityfunctie en het ISMS.

Belangrijke aandachtsgebieden zijn het ontwikkelen van een integrale security architectuur, opstellen van securityprincipes, referentiearchitecturen en beveiligingskaders, en advies over Zero Trust, IAM, netwerksegmentatie en cloudbeveiliging.

Daarnaast vertaalt u BIO-, NIS2- en andere relevante wet- en regelgeving naar toepasbare architectuurprincipes en voorziet u de organisatie van governance en positionering van security binnen het Nationaal Archief.

De opdracht vereist extra capaciteit en specialistische kennis voor een transitie naar een toekomstbestendige digitale informatievoorziening; locatie Den Haag. Reageren kan tot uiterlijk 21 september om 17:00. Let op: opdracht is niet geschikt voor ZZP. Deze opdracht valt in schaal 13.

Kernactiviteiten

• Ontwikkelen en implementeren van een samenhangende security architectuur en beveiligingskaders.
• Opstellen van securityprincipes en referentiearchitecturen en vormgeven van securityarchitectuur-governance.
• Adviseren over Zero Trust, IAM, netwerksegmentatie, cloudbeveiliging en digitale weerbaarheid.
• Vertalen van BIO-, NIS2- en andere kaders naar architectuurrichtlijnen en concrete maatregelen.
• Versterken van samenwerking tussen strategische en operationele security architectuur en stimuleren van kennisdeling.
• Ondersteunen van de strategische adviesopdracht rondom digitale en duurzame IV-architectuur.

Gewenst profiel

• Wo- of hbo-denkniveau met aantoonbare ervaring in security- en enterprise-architectuur binnen complexe (rijks)organisaties.
• Praktische ervaring met securityarchitectuur, ISMS-opbouw en implementatie, en met het opstellen van securityprincipes en referentiearchitecturen.
• Diepgaande kennis van en ervaring met BIO, NIS2 en relevante wet- en regelgeving; in staat deze te vertalen naar architectuur en beleid.
• Expertise in Zero Trust-architecturen, Identity & Access Management (IAM), netwerksegmentatie en cloudbeveiliging.
• Sterke advies- en stakeholdermanagementvaardigheden; ervaring als sparringpartner voor CISO’s en senior management.
• Ervaring met governance-opzet, positionering van security binnen een organisatie en het professionaliseren van securityfuncties.
• Ervaring in verandertrajecten en met het werken in transitieomgevingen; doelgericht, verbindend en pragmatisch in aanpak.
• Uitstekende communicatievaardigheden in het Nederlands; beschikbaarheid conform de opdrachtperiode. Let op: geen ZZP-gelegenheid.