Enterprise Security Architect
Functieomschrijving
Wil jij de digitale veiligheid van de Rijksoverheid vormgeven op architectuurniveau? Bij SSC-ICT draag je bij aan een van de grootste en meest complexe ICT-landschappen van Nederland. Als Security Architect speel je een sleutelrol in het beschermen van de digitale dienstverlening van zeven ministeries en ruim 57.000 rijksmedewerkers. Je werkt aan vraagstukken die direct bijdragen aan de continuïteit, betrouwbaarheid en weerbaarheid van de overheid.
Van Zero Trust en Identity & Access Management tot cloudbeveiliging, digitale autonomie en de veilige inzet van AI: jij vertaalt complexe security-uitdagingen naar toekomstbestendige architectuur. Je kijkt daarbij verder dan alleen techniek. Je verbindt beleid, risico's, compliance en technologische ontwikkelingen tot een samenhangende beveiligingsstrategie en helpt SSC-ICT veilig te vernieuwen in een snel veranderend digitaal landschap.
Je werkt nauw samen met securityspecialisten, architecten, management, projectteams en andere stakeholders. Daarbij zorg je ervoor dat security niet alleen een ambitie blijft, maar daadwerkelijk landt in projecten, programma's en verandertrajecten. Met jouw expertise maak je risico's inzichtelijk, stel je heldere kaders op en help je de organisatie weloverwogen keuzes te maken op het gebied van informatiebeveiliging.
Een greep uit je werkzaamheden:
- Ontwikkelen van securityarchitecturen, referentiearchitecturen en doelarchitecturen.
- Vertalen van kaders zoals BIO, NIS2, AVG en andere wet- en regelgeving naar concrete architectuurprincipes en richtlijnen.
- Adviseren van directie, management en stakeholders over strategische securityvraagstukken.
- Opstellen van roadmaps voor securitytransformatie en versterking van de digitale weerbaarheid.
- Borgen van samenhang tussen businessdoelstellingen, processen, informatievoorziening en beveiliging.
- Begeleiden van complexe verander- en moderniseringstrajecten vanuit securityperspectief.
- Beoordelen van nieuwe technologieën en bijdragen aan de veilige toepassing van AI en cloudoplossingen.
- Samenwerken met enterprise-, solution- en domeinarchitecten om security integraal onderdeel te maken van de architectuur.
- Versterken van de security- en architectuurvolwassenheid binnen SSC-ICT.
Wil jij bouwen aan een veilige digitale overheid en richting geven aan de securityarchitectuur van morgen? Dan zien we jouw sollicitatie graag tegemoet!
Jouw werkzaamheden sluiten aan op het KWIV-profiel 1.1.6 ENTERPRISE ARCHITECTUUR.
Meer informatie over KWIV-profielen vind je op: Kwaliteitsraamwerk Informatievoorziening (KWIV)
Functie-eisen
- Meerdere jaren ervaring als Security Architect, Domeinarchitect of in een vergelijkbare architectuurrol binnen een complexe organisatie.
- Ervaring met Governance, Risk & Compliance (GRC), informatiebeveiliging en securityvraagstukken binnen publieke en private cloudomgevingen.
- Kennis van moderne securityarchitectuurprincipes, waaronder Identity & Access Management (IAM), en ervaring met architectuurraamwerken zoals TOGAF, ArchiMate en SABSA.
- Ervaring met stakeholdermanagement en advisering op senior management- en directieniveau, waarbij je strategische doelstellingen weet te vertalen naar architectuurvisies, kaders en roadmaps.
- Ervaring met het begeleiden van complexe verandertrajecten en digitale transformaties binnen Agile- en/of SAFe-omgevingen.
- Certificeringen zoals CISSP, SABSA, CISM en/of CISA.
- Affiniteit met actuele ontwikkelingen zoals AI, digitale autonomie, cloudsecurity en post-quantum security.
- Het vermogen om als strategisch sparringpartner op te treden voor de beveiliging van architectuurdomeinen zoals Applicaties, Werkomgeving, Datatoepassingen, Platform, Datacenter, Connectiviteit en Locatiegebonden Services (LGS).
Competenties
- Je beschikt over sterk strategisch en analytisch denkvermogen en weet complexe vraagstukken te vertalen naar heldere architectuurvisies en toekomstbestendige oplossingsrichtingen.
- Je communiceert effectief op verschillende niveaus en maakt complexe architectuur- en securityvraagstukken begrijpelijk voor zowel technische specialisten als management en bestuur.
- Je bent in staat om draagvlak te creëren voor architectuurkeuzes en weet stakeholders op een natuurlijke manier mee te nemen in besluitvorming en verandering.
- Je werkt verbindend samen met architecten, specialisten, management en externe stakeholders en bouwt actief aan duurzame relaties en netwerken.
- Je toont situationeel leiderschap door afhankelijk van de context een adviserende, richtinggevende of faciliterende rol te vervullen en daarmee beweging en resultaat te realiseren.
Bijzonderheden
De vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen kan de vacature juist eerder worden gesloten. Wacht dus niet te lang en reageer snel!
De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.
Een Verklaring Omtrent het Gedrag (VOG) is nodig om te kunnen starten als medewerker bij SSC-ICT.
Meer over jouw toekomstige afdeling
Het team Enterprise Architectuur maakt onderdeel uit van het Chief Technology Office (CTO) van SSC-ICT. Binnen dit team werken meerdere architecten samen aan de ontwikkeling en borging van de architectuur van SSC-ICT.
Als Security Architect werk je samen met collega-architecten en de afdelingsmanager aan organisatiebrede architectuurvraagstukken. De architecten binnen het team hebben verschillende aandachtsgebieden binnen de architectuur van SSC-ICT, variërend van technologie en platformen tot informatievoorziening en bedrijfsvoering.
De architectuurfunctie ondersteunt de organisatie bij het maken van samenhangende keuzes in de ontwikkeling van dienstverlening, processen, informatievoorziening en technologie. Daarbij wordt nauw samengewerkt met management, architecten uit andere organisatieonderdelen en teams die verantwoordelijk zijn voor de ontwikkeling en het beheer van de dienstverlening van SSC-ICT.
Het team werkt hybride: deels vanuit huis en deels vanuit ons kantoor in Den Haag.
Dit bieden we nog meer
