[ad_1]

Domein Architect Security

Organisatie:
Je vervangt de security domeinarchitect die tijdelijk is gedetacheerd in de rol van enterprise architect binnen de RvdR, in die zin onderhoud je nauwe contacten met hem en zal hij je werk reviewen. Belangrijk hierbij is de ingeslagen weg te blijven volgen en vast te houden aan de koers die is uitgezet. De methodieken die toegepast worden zijn Archimate en SABSA en we moduleren in het tool Enterpise Architect. Kennis van de methodieken en het tool zijn een vereiste.

De Enterprise Architect op het aandachtsgebied van Cyber Security zal zijn werkzaamheden uitvoeren binnen het CIO Office. Deze afdelling is verantwoordelijk voor de regiefunctie op de werking van de IT Governance. Het CIO Office staat onder leiding van de uitvoerend CIO die binnen het mandaat van de CIO acteert. Onlangs is de IT Governance herijkt en zijn nieuwe inzichten toegevoegd ten aanzien van de sturing en beheersing van IT vernieuwing en beheer en de mandatering van het opdrachtgeversschap vanuit de CIO.

De werkzaamheden van het CIO Office bestaan uit het opstellen van IT beleid, zorgdragen voor de implementatie en de evaluatie voor en namens de CIO. Hiertoe zijn processen ingericht op het gebied van Informatiebeleid en Ketenafstemming, Architectuur, Life Cycle Management, Applicatie en Dienstenportfoliomanagement, Projectenportfoliomanagement, Informatie beveiliging en IT Control waarbinnen de activiteiten plaatsvinden.

Achtergrondopdracht:
Omdat resources met expertise op het gebied van Cyber Security onvoldoende beschikbaar zijn binnen spir-it wordt gebruik gemaakt van externe medewerkers om werkzaamheden op dit gebied uit te voeren.
Je maakt deel uit van de unit Architectuur, Kwaliteit en Security en rapporteerd aan de unitmanager.
Het team architectuur bestaat ui 12 medewerkers die inhoudelijk aangestuurd wordt door de leadarchitect.
Je vervangt tijdelijk de domeinarchitect security die tijdelijk gedetacheerd is aan de Rvdr in de rol van enterprisearchitect security, in die zin krijg je veel met hem te maken en hij zal je werk reviewen.
Je onderhoud nauwe banden met het security expertise centrum over de inhoud van je werk en participeerd in projecten v.w.b. security vraagstukken. We hanteren de methodieken SABSA en Archimate en moduleren in het tool Enterpise architect, kennis van de methodieken en het tool zijn een vereiste.

De intakegesprekken worden gevoerd met de unitmanager AK&S, de leadarchitect en de security domainarchitect.

Opdrachtbeschrijving:
Samen met je collega architecten ben je als Domain Architect, met aandachtsgebied Cyber Security, verantwoordelijk voor het verder ontwikkelen van Domain architectuur als concretisering van de Enterprise Security Architectuur.

Je werkt op het gebied van Cyber Security nauw samen de Enterprise architect van de RvdR.
Je opdracht bestaat uit:
– De huidige domain architectuur breid je uit en waar nodig actualiseer je die.
– De architectuur draag je uit naar de collega architecten zodat deze het in de projecten kunnen inbrengen.
– Borgen van de normenkaders binnen de security architectuur,
– Je geeft invulling aan de Security Paragraaf binnen de Project Start Architectuur
– Vanuit een secure-by-design visie bewaak je dat gerealiseerde oplossingen aan de architectuurkaders blijven voldoen.
– Je vervult een brugfunctie op security aspecten tussen de behoeftes van projecten en de Enterprise Security Architectuur.
– Je draagt security domeinarchitectuur uit binnen de organisatie,
– Participatie in projecten.
– Je vervult een brugfunctie op security aspecten tussen de behoeftes van projecten en de Enterprise Security Architectuur.
– De architectuur draag je uit naar de collega architecten zodat deze het in de projecten kunnen inbrengen.
– Je geeft invulling aan de Security Paragraaf binnen de Project Start Architectuur

Je werkt op het gebied van Cyber Security samen de Enterprise security architect, het Security Expert Center (SEC) en de domain en project architecten binnen spir-it.

Onderwerpen waar op korte termijn de aandacht naar uit zullen gaan zijn:
– Inrichting SOC
– Implementatie NAC en andere Netwerk Security Services (waaronder IPS/IDS).
– Identity en Access Management
– Data Leakage Protection

Eisen:
– 5 jaar een afgeronde relevante universitaire opleiding voor het vakgebied.
– Kennis van de laatste security ontwikkelingen en aankomende oplossingen.
– Een brede kennis van gangbare security oplossingen.
– Ervaring met genoemde concepten (IAM, PKI, RBAC, etc.).
– Kennis van Informatiearchitectuur.
– Kennis van Applicatiearchitectuur.

Competenties:
– Communicatief sterk, zowel schriftelijk als mondeling.
– Resultaat gericht.
– (Organisatie) Sensitief.

Wensen:
– Kennis van TOGAF Practitioner.
– Kennis van NORA
– Kennis van SABSA
– Kennis van Archimate.

Plaats van uitvoering: LDCR te Utrecht (hoofdstandplaats) en Den Haag (extra standplaats).
Bij het uitvoeren van deze opdracht is VOG verplicht: Ja.
Startdatum: 01-09-2017.
Projectduur: Initieel 28-02-2018, Optie op verlenging: Ja.
Aantal uren per week: 36 uur.
All-in uurtarief (inclusief reis-, verblijfs- en parkeerkosten, excl. BTW): Zo scherp mogelijk.
Datum geplande intakegesprek: Nader te bepalen.
Sluitingsdatum van deze aanvraag: 23-08-2017 aanleveren voor 12:00 uur

[ad_2]

Source link