Security Architect

De Security Architect vertaalt de strategische richtlijnen van de CISO naar concrete en robuuste technische oplossingen. De Security Architect zorgt voor consistentie, naleving van regelgeving (NIS2, GDPR, ISO 27001, IEC 62443…) en de effectiviteit van beveiligingsmaatregelen binnen de gehele organisatie, met bijzondere aandacht voor kritieke diensten en vitale infrastructuren.

De Architect draagt bij aan een geïntegreerde beveiligingsarchitectuur die IT, OT, cloud en netwerkomgevingen omvat, gebruikmakend van Archimate-modellen en functionele kaders zoals CyFun en ISO 27001 om traceerbaarheid en governance van beveiligingsmogelijkheden te waarborgen, en zo veerkracht en bedrijfscontinuïteit te garanderen.

• Ontwerpen, formaliseren en evolueren van de doelbeveiligingsarchitectuur, waarbij eisen vanaf de vroege ontwerpfase worden geïntegreerd (Security by Design, Privacy by Design).
• Definiëren van beveiligingsarchitectuurstandaarden, modellen en principes in lijn met de strategische richtlijnen van de organisatie.
• Integreren van belangrijke beveiligingsdomeinen (netwerk, cloud, IT/OT/IoT, ICAM, data, cryptografie, enz.) in een coherente en modulaire visie.
• Leiden of bijdragen aan beveiligingsintakeprocessen en architectuurcommissies om afstemming van oplossingen met de doelarchitectuur te verzekeren.

Risicobeheer

• Uitvoeren van technische en architecturale risicoanalyses op projecten, infrastructuren, bedrijfsapplicaties, ondersteunende applicaties en industriële systemen.
• Identificeren van bedreigingen, kwetsbaarheden en aanvalsscenario's en aanbevelen van passende mitigatiemaatregelen.
• Bijhouden van een geconsolideerd en actueel overzicht van risico's over diverse domeinen, inclusief ERP-systemen (SAP), IT/OT/IoT-omgevingen, het gebruik van kunstmatige intelligentie, toegangsbeheer en inter-applicatie datastromen.

Normen, naleving en governance

• Bijdragen aan het opstellen en actualiseren van technische beveiligingsnormen, waarbij de afstemming met wettelijke vereisten en referentiekaders (CyFun, ISO 27001, IEC 62443, NIST, NIS2, GDPR, enz.) wordt gewaarborgd.
• Deelnemen aan beveiligingsgovernancecommissies ter begeleiding van technische beslissingen.
• Zorgen voor consistentie van architectuurprincipes met interne standaarden en het bijhouden van traceerbaarheid van beslissingen.
• Deelnemen aan coördinatie met bevoegde autoriteiten indien nodig.

Ondersteuning en advies

• Ondersteunen van project-, IT-, OT- en bedrijfsteams bij het integreren van beveiligingseisen, ook in complexe contexten (SAP-integratie, IT/OT-convergentie, cloudoplossingen, toegangsbeheer).
• Ondersteuning bieden tijdens ontwerpfases, oplossingsanalyses of aanbestedingsprocessen (RFI/RFP).
• Zorgen voor afstemming van kritieke architectuurcomponenten (ICAM, detectie- en responsoplossingen, cryptografie, enz.) met de algemene beveiligingsdoelstellingen en de IT-roadmap.

Continue verbetering, beveiliging en technologie

• Monitoren van de evolutie van bedreigingen, technologieën, regelgeving en governancemodellen en identificeren van innovatiekansen.
• Voorstellen van continue verbeteringen om de beveiligingspositie te versterken, inclusief detectie en respons, logging, veerkracht en identiteitsbeheer.
• Bevorderen van modellering, herbruikbaarheid en consistentie van architectuurcomponenten.
• Masterdiploma in IT, IT-risicobeheer, informatiebeveiliging of wetenschappen.
• Minimaal 4 jaar ervaring in cybersecurity architectuur en risicoanalyse binnen de spoorwegsector.
• Certificeringen ISA/IEC 62443, ISO/IEC 27001 en ISO/IEC 42001.
• Vloeiende communicatie in het Engels (gesproken en geschreven), minimaal niveau C1.
• Vloeiende communicatie in het Frans of Nederlands (gesproken en geschreven), minimaal niveau C1.
• Voor deze opdracht wordt aanwezigheid op kantoor tot vijf dagen per week vereist, met variërende aanwezigheid die tijdens de opdracht wordt gecommuniceerd.

Evaluatiecriteria

De mate waarin het voorstel de vereiste competenties en eisen duidelijk, volledig en overtuigend aantoont, wordt meegenomen in de evaluatie. Specifieke ervaring en aantoonbare relevante projecten verhogen de score. Er wordt gelet op ervaring met cybersecuritykaders, beveiligingsbeoordelingen, technische ervaring over domeinen, communicatie met stakeholders, analyse- en verbeterinitiatieven, autonomie en verantwoordelijkheid, en ervaring in multi-stakeholderomgevingen.