[ad_1]

De Securityarchitect is werkzaam bij de Informatiebeveiliging binnen het IT- bedrijf van het Ministerie van Defensie, het Joint Informatievoorziening Commando (JIVC). Het JIVC is verantwoordelijk voor het realiseren en onderhouden van IT producten en diensten. Hierbij valt te denken aan systemen zoals personeelssystemen, logistieke systemen, netwerken, transmissiesystemen en trainers en simulatoren welke binnen de krijgsmacht worden ingezet. De Securityarchitect wordt zowel ingezet bij JIVC zelf tijdens het uitvoeren van opdrachten binnen het generieke IT domein van Defensie als bij de Operationele Commando’s van Defensie rondom hun IT producten. Dit maakt het werkveld krijgsmacht breed. Als Securityarchitect vorm je de brug tussen het informatiebeveiligingsbeleid en projecten door het ontwikkelen en ontwerpen van concrete security oplossingen. Hierbij maak je ook technische risico- en dreigingsanalyses om vast te stellen of oplossingen (inclusief eventuele externe diensten) voldoen aan de noodzakelijke beveiligingsvereisten. Jij brengt mede de koppelvlakken in kaart tussen laag- en hoger gerubriceerde netwerken. Daarnaast ondersteunt de Securityarchitect de Adviseur Informatiebeveiliging bij het goedkeuringsproces, de accreditatie van de oplossing. Je wordt geplaatst in een ICT project bij het Ministerie van Defensie dat aangestuurd wordt door een algemeen projectleider en een aantal deelprojectleiders. Hierbij rapporteer je aan de deelprojectleider ICT

Werkzaamheden:

• Definiëren en identificeren van relevante beveiligingsprincipes in de context waarin het systeem ingezet wordt;
• Het vertalen van deze beveiligingsprincipes in concrete (functionele) uitgangspunten voor het ontwerp;
• Je brengt mede de koppelvlakken met de bestaande IT in kaart;
• Vertalen van uitgangspunten in (technische) beveiligingsfuncties van het systeem die voldoen aan het Defensie Beveiligingsbeleid
• Het vertalen van specifieke risico mitigerende maatregelen in een technisch ontwerp;
• Bedenken van (technische) risico mitigerende maatregelen om restrisico’s te reduceren.
• Je geeft adviezen op het gebied van informatiebeveiliging en bedenkt concrete oplossingen binnen projecten en/of opdrachten binnen de Defensieorganisatie;
• Je maakt een risico- en dreigingsanalyse;
• Je zet implementatietrajecten op ten behoeve van de beveiligingsmaatregelen;
• Je werkt samen met informatiebeveiligers in het team en rapporteert aan de projectleider IT

Achtergrond opdracht
Het project Insight(part of NOIS) kenmerkt zich door een hoge complexiteit, zo wel technisch als bestuurlijk. Een van de resultaten van het project is een standaard platform voor de Defensie inlichtingen community wat de nodige impact heeft op de bestaande manier van werken. Betrokkene versterkt het NOIS projectteam als deelprojectleider Beheer. In die hoedanigheid is betrokkene verantwoordelijk voor het opzetten en uitvoeren van functioneel beheer, technisch beheer en testcoordinator van Insight binnen de I&V keten. De inschatting is dat de Insight beheerteam uit een vijftal vte'en zal bestaan. De werkzaamheden zullen worden uitgevoerd in nauwe samenwerking met de andere ketens waaronder de Generieke IT keten.

[ad_2]

Source link