[ad_1]

De Enterprise Architect met als rol/specialist Technisch Security Architect ondersteunt de organisatie bij het implementeren van technische InformatieBeveiliging &Privacy (IB&P) maatregelen. Hiervoor moet de samenwerking worden opgezocht met de ICT- en IB&P specialisten van de divisies en de collega’s van ICT. Het betreft hier de implementatie van infra en KA, API gateway en Web Services.

Voor deze opdracht is het van het grootste belang dat u als Enterprise Architect met als rol Technisch Security Architect/Security Consultant kan schakelen/ communiceren met vele partijen: intern en extern (software leveranciers, hostingpartijen etc.). Dit betekent in de praktijk dat u vele afspraken moet maken, rekening moet houden met verschillende belanghebbenden en daarvoor voldoende organisatiesensitiviteit heeft. Wij vragen u expliciet dit mee te nemen en aan te tonen in uw aanbieding en alleen aan te bieden wanneer u zich herkent in het gevraagde.

Functieprofiel
 Doet voorstellen voor en implementeert technische beveiligingsmaatregelen voor de ICT bij de bedrijfsonderdelen.
 Adviseert en ondersteunt de ICT- en IBP specialisten van de divisies en de ICT collega’s om applicaties veilig te laten werken.
 Wordt door vakgenoten beschouwd als de deskundige op het gebied van IB&P.
 Is een verbinder en wordt door de ICT specialisten en de security officers gezien als een samenwerkingspartner.

Resultaten:
 Ondersteunt de business (ICT specialisten en IB&P deskundigen) bij het implementeren van de technische IB&P maatregelen;
 Bewaakt actief dat het IB&P ICT beleid wordt uitgevoerd;
 Ontwikkelt relevant instructie- en opleidingsmateriaal;
 Organiseert samen met het team opleidingen, informatie- en risicosessies;
 Volgt het UWV brede risicomanagement beleid ten aanzien van IB&P;
 Formuleert waar nodig verbetervoorstellen voor de implementatie van de technische IB&P maatregelen en legt deze voor aan Opdrachtgever;
 Monitoort de voortgang van de technische IB&P maatregelen.

Draagt bij aan:
 De ontwikkeling en het onderhoudt van het ICT-beleid en richtlijnen voor de te implementeren technische IB&P maatregelen;
 Risicoanalyses gericht op de technische IB&P maatregelen;
 Kennisuitwisseling en –opbouw over bij de specialisten en IB&P medewerkers bij de bedrijfsonderdelen over de technische IB&P maatregelen;
 de kennis van de ICT- en IB&P specialisten bij ICT en de divisies over de technische IB&P maatregelen.

Kerntaken
• Voorziet in een gedocumenteerde kennisverzameling voor de IB&P beleidsdocumenten;
• Presenteert ICT-beveiligingsmaatregelen aan de ICT- en IB&P specialisten bij ICT en de divisies;
• Ondersteunt bij de voorbereiding en realisatie van de technische IB&P maatregelen;
• Stelt actief verbetervoorstellen op voor het IB&P ICT beleid en de implementatie ervan

[ad_2]

Source link