[ad_1]

De Enterprise Architect met als rol/specialist Technisch Security Architect ondersteunt de organisatie bij het implementeren van technische IB&P maatregelen. Hiervoor moet de samenwerking worden opgezocht met de ICT- en IBP specialisten van de divisies en de collega’s van ICT. Het betreft hier de implementatie van de technische maatregelen ten behoeve van veilige software ontwikkeling (SSD). Voor deze specifieke opdracht is het van belang dat u als Enterprise Architect met als rol Security Architect aantoonbaar beschikt over brede en tevens diepgaande materiekennis en/ of ervaring met het ontwikkelen van veilige software (SSD).

Functieprofiel Kerntaken: 
• Doet voorstellen voor en implementeert technische beveiligingsmaatregelen voor de ICT bij de bedrijfsonderdelen.
• Adviseert en ondersteunt de ICT- en IBP specialisten van de divisies en de ICT collega’s om applicaties veilig te laten werken.
• Wordt door vakgenoten beschouwd als de deskundige op het gebied van IB&P.
• Is een verbinder en wordt door de ICT specialisten en de security officers gezien als een samenwerkingspartner.
• Voorziet in een gedocumenteerde kennisverzameling voor de IB&P beleidsdocumenten;
• Presenteert ICT-beveiligingsmaatregelen aan de ICT- en IB&P specialisten bij ICT en de divisies
• Ondersteunt bij de voorbereiding en realisatie van de technische IB&P maatregelen
• Stelt actief verbetervoorstellen op voor het IB&P ICT beleid en de implementatie ervan;

Resultaten:
• Ondersteunt de business (ICT specialisten en IB&P deskundigen) bij het implementeren van de technische IB&P maatregelen ;
• Bewaakt actief dat het IB&P ICT beleid wordt uitgevoerd;
• Ontwikkelt relevant instructie- en opleidingsmateriaal;
• Organiseert samen met het team opleidingen, informatie- en risicosessies;
• Volgt het UWV brede risicomanagement beleid ten aanzien van IB&P
• Formuleert waar nodig verbetervoorstellen voor de implementatie van de technische IB&P maatregelen en legt deze voor aan Opdrachtgever;
• Monitort de voortgang van de technische IB&P maatregelen.

Draagt bij aan:
• De ontwikkeling en het onderhoudt van het ICT-beleid en richtlijnen voor de te implementeren technische IB&P maatregelen;
• Risicoanalyses gericht op de technische IB&P maatregelen
• Kennisuitwisseling en –opbouw over bij de specialisten en IB&P medewerkers bij de bedrijfsonderdelen over Ide technische IB&P maatregelen;
• de kennis van de ICT- en IB&P specialisten bij ICT en de divisies over de technische IB&P maatregelen;

[ad_2]

Source link