Senior security-privacyarchitect

Functieomschrijving

De architect geeft uitvoering aan de ingezette koers van het CIBG en helpt om de architectuur samen met een team van business-, informatie-, applicatie- en infra-architecten naar een hoger niveau te brengen. De architect heeft de taak om de opgaven waar CIBG voor staat in samenhang te vertalen naar de informatievoorziening, datahuishouding en IT-infrastructuur op het gebied van security en privacy. De architect rapporteert aan de enterprise-architect.

Er liggen bij CIBG voldoende uitdagingen op het gebied van de vertaling van de business naar de techniek. De architect dient daar een grote bijdrage aan te leveren. Er lopen diverse initiatieven en programma’s waar de architect verantwoordelijkheid voor heeft dan wel een belangrijke rol bij speelt, voorbeelden hiervan zijn het inrichten van een architecturaal solutioning-proces, het ontwikkelen implementeren van herbruikbare bouwblokken en de realisatie van de CIBG-landschapsvisie.

Security-privacyarchitect: rollen en verantwoordelijkheden
Het CIBG heeft behoefte aan een security-privacyarchitect, die samen met het team van architecten dit aspect-architectuurdomein binnen CIBG naar een volgend niveau kan brengen. Hiervoor lever je een privacy-en-securityreferentie-architectuur op, en ga je die beheren/onderhouden en uitdragen.

De architect voert de volgende hoofdactiviteiten uit:

• Strategievorming: verder vormgeven van de doelarchitectuur voor privacy en security en bijbehorende kaders.
• Erop toezien dat bij de ontwikkeling of doorontwikkeling van producten de vigerende kaders ten aanzien van security en privacy worden nageleefd en geïmplementeerd en leiden tot concrete requirements.
• De rol overstijgt de verschillende architectuurlagen en is een aspectrol waarbij integraal naar zowel business, informatie als techniek wordt gekeken. Je geeft hierover gevraagd en ongevraagd advies.
• De rol is tevens liaison, tussen de teams Security en Architectuur als het gaat om inhoudelijke afstemming en alignment.
• Het doorontwikkelen van security en privacy samen met de CISO en de Privacy Officer tot een strategische meerwaarde voor de organisatie en de diensten die we leveren aan de verschillende afnemers.
• Verbinding en ontwikkeling: legt de verbinding in het ontwikkelen en operationaliseren van architectuur op het gebied van security en privacy in de totale CIBG-organisatie met expliciete aandacht voor de herbruikbare en generiek services die door meer dan één product worden gebruikt of doorontwikkeld. Hiervoor wordt op tactisch niveau aangesloten bij het team Koppelvlakken binnen het CIBG.
• Architectuurontwikkeling: begeleidt het architectuurproces om van de huidige situatie naar de gewenste situatie te komen. Definieert daarbij road maps, de gaps en ontwikkelt de transitie die deze gaps moet dichten. Geeft richting, vorm en uitvoering aan de CIBG-businessarchitectuur.
• Besturing: zorgt er met het architectuurteam samen voor dat de juiste architectuurbeslissingen worden genomen en uitgevoerd, die bijdragen aan benodigde verandering en gewenste situatie. Hiervoor draag je actief bij aan de strategische, tactische en operationele overleggen in het team.
• Communicatie: zorgt ervoor dat alle aspecten van de security-en-privacyarchitectuur effectief worden gecommuniceerd.
• Je draagt bij aan het leveren van de architectuurservice door te adviseren en ontwerpen t.b.v. lopende projecten, programma’s of doorontwikkeling van de security-en-privacyarchitectuur producten uit het team. Denk hierbij aan o.a. programma IB-, IAM- en ISMS-trajecten die nu lopen.

Daarnaast lever jij ook belangrijke bijdragen aan andere lopende projecten en werkzaamheden. Als je bij CIBG start zal er samen met het architectuurteam en het securityteam een opdrachtformulering worden opgesteld. Je opereert dus op het snijvlak van security, privacy en architectuur. Het is ontzettend belangrijk dat je in staat bent om een brug te bouwen tussen deze disciplines. Alsmede de ontwikkeling en versterking van de relatie tussen het team Koppelvlakken en Architectuur.

Persoonlijkheid
De architect is een verbinder, teamplayer en inspirator die acteert met geduld en begrip en sensitiviteit voor stakeholders en met gevoel bij besluitvormingsprocessen en belangen. Creëert draagvlak, is communicatief sterk en weet met politiek gevoelige situaties om te gaan. Begrijpt de CIBG omgeving, vindt deze interessant en kan daarin effectief meebewegen. Iemand met ambitie, visie, creativiteit en kennis van zaken.

Iemand met oog voor kwaliteit, die goed is in planning en bewaking, gemakkelijk overzicht houdt en goed en snel kan schakelen met stakeholders. Heeft een ambitieuze visie op het gebied van architectuur en is in staat deze in heldere taal over te brengen aan onder andere de business.

De architect heeft grondige kennis van de inhoud van architectuur in het algemeen en is tegelijkertijd in staat om verbinding met de business te maken. Kan concreet en toegankelijk uitleggen wat het probleem is, wat ervoor nodig is om dat probleem op te lossen en vervolgens ook zelf een tastbare bijdrage leveren aan die oplossing.

De architect is in staat om vanuit security-en-privacyarchitectuur holistisch te denken en daarnaast managementleden coachend in de noodzakelijke veranderingen te begeleiden. Van belang is de kwaliteit om op directieniveau rapport te kunnen maken. Heeft een goed ontwikkelde communicatiestijl en is omgevingssensitief.

Iedereen is anders en juist de verschillen in mensen helpen ons nog beter om onze maatschappelijke opgave te vervullen. Daarom zijn we benieuwd naar wie jíj bent en zien wij jouw sollicitatie heel graag tegemoet.

Functie eisen

• Je hebt een academisch werk- en -denkniveau, waarvoor de basis een hbo- of wo-diploma is, met een stevig IT-component. 
• Aantoonbare ervaring en/of kennis bij het toepassen van de BIO en AVG in IV-gerelateerde ontwikkelingen. Bekend met wet- en regelgeving (WOO, WDO, Wmebv etc.) en standaarden zoals de ISO27001, VIR en VIRBI.
• Je bent in het bezit van de certificeringen: CPEH en CISSP.
• Kennis of de vaardigheden om architectuurpatronen te ontwikkelen die de ontwikkeling of doorontwikkeling van onze IV kan versnellen alsmede meer compliant maakt, bijv. rond Secure Software Development.
• Je hebt kennis en ervaring met Sparx, Enterprise, Architect en ArchiMate
• Is een onmiskenbare senior in zijn/haar gebied of wil zich daarin verbijzonderen evenals de ontwikkeling op de expertise van architect.
• Ervaring met advisering van management op het gebied van organisatievraagstukken bekeken vanuit een architecturaal holistisch perspectief.
• Aantoonbare en brede ervaring met moderne ICT-architectuur, -methodologie en -technologie.
• Kennis en ervaring op het gebied van security- en privacyaspecten rond cloudtechnologie, bijv. bij SaaS-oplossingen en Identity & Access Management in een hybrid cloud context.
• Begrijpt waar ontwikkelings- en beheervraagstukken elkaar raken en heeft ideeën over hoe deze binnen een nu nog meer klassieke omgeving organisch kunnen versmelten.
• Bij voorkeur kennis en ervaring met applicatieontwikkeling, bedrijfsprocesmodellering en ontwikkel- en projectmethoden, zoals agile en scrum.
• Conceptueel sterk, flexibel en sterk in netwerken.
• Werkt permanent aan het bijhouden van het vakgebied, gezien de snelle ontwikkelingen. Participeert in relevante netwerken zoals het CIP.
• Een coachende stijl van communiceren, is gericht op ‘samen’ en minder op ‘zelf’.
• Participeert dynamisch in stakeholder engagement.
• Beschikt over de nodige overtuigingskracht in een taal die collega’s ook begrijpen. Is bekend met wet- en regelgeving

Arbeidsvoorwaarden

Aanvullende arbeidsvoorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Meer weten over de arbeidsvoorwaarden van de cao Rijk voor rijksambtenaren en het personeelsreglement van het ministerie van Volksgezondheid Welzijn en Sport? Kijk dan op www.caorijk.nl en www.caorijk.nl/personeelsreglementen.

Aanvullende details