Security Architect

pDe Security Architect vertaalt de strategische richtlijnen van de CISO naar concrete en robuuste technische oplossingen. De Security Architect zorgt voor consistentie, naleving van regelgeving (NIS2, GDPR, ISO 27001, IEC 62443…) en de effectiviteit van beveiligingsmaatregelen binnen de gehele organisatie, met bijzondere aandacht voor kritieke diensten en vitale infrastructuren. /ppDe Architect draagt bij aan een geïntegreerde beveiligingsarchitectuur die IT, OT, cloud en netwerkomgevingen omvat, gebruikmakend van Archimate-modellen en functionele kaders zoals CyFun en ISO 27001 om traceerbaarheid en governance van beveiligingsmogelijkheden te waarborgen, en zo veerkracht en bedrijfscontinuïteit te garanderen. /pulliOntwerpen, formaliseren en evolueren van de doelbeveiligingsarchitectuur, waarbij eisen vanaf de vroege ontwerpfase worden geïntegreerd (Security by Design, Privacy by Design). /liliDefiniëren van beveiligingsarchitectuurstandaarden, modellen en principes in lijn met de strategische richtlijnen van de organisatie. /liliIntegreren van belangrijke beveiligingsdomeinen (netwerk, cloud, IT/OT/IoT, ICAM, data, cryptografie, enz.) in een coherente en modulaire visie. /liliLeiden of bijdragen aan beveiligingsintakeprocessen en architectuurcommissies om afstemming van oplossingen met de doelarchitectuur te verzekeren. /li /ulh3Risicobeheer /h3ulliUitvoeren van technische en architecturale risicoanalyses op projecten, infrastructuren, bedrijfsapplicaties, ondersteunende applicaties en industriële systemen. /liliIdentificeren van bedreigingen, kwetsbaarheden en aanvalsscenario's en aanbevelen van passende mitigatiemaatregelen. /liliBijhouden van een geconsolideerd en actueel overzicht van risico's over diverse domeinen, inclusief ERP-systemen (SAP), IT/OT/IoT-omgevingen, het gebruik van kunstmatige intelligentie, toegangsbeheer en inter-applicatie datastromen. /li /ulh3Normen, naleving en governance /h3ulliBijdragen aan het opstellen en actualiseren van technische beveiligingsnormen, waarbij de afstemming met wettelijke vereisten en referentiekaders (CyFun, ISO 27001, IEC 62443, NIST, NIS2, GDPR, enz.) wordt gewaarborgd. /liliDeelnemen aan beveiligingsgovernancecommissies ter begeleiding van technische beslissingen. /liliZorgen voor consistentie van architectuurprincipes met interne standaarden en het bijhouden van traceerbaarheid van beslissingen. /liliDeelnemen aan coördinatie met bevoegde autoriteiten indien nodig. /li /ulh3Ondersteuning en advies /h3ulliOndersteunen van project-, IT-, OT
- en bedrijfsteams bij het integreren van beveiligingseisen, ook in complexe contexten (SAP-integratie, IT/OT-convergentie, cloudoplossingen, toegangsbeheer). /liliOndersteuning bieden tijdens ontwerpfases, oplossingsanalyses of aanbestedingsprocessen (RFI/RFP). /liliZorgen voor afstemming van kritieke architectuurcomponenten (ICAM, detectie
- en responsoplossingen, cryptografie, enz.) met de algemene beveiligingsdoelstellingen en de IT-roadmap. /li /ulh3Continue verbetering, beveiliging en technologie /h3ulliMonitoren van de evolutie van bedreigingen, technologieën, regelgeving en governancemodellen en identificeren van innovatiekansen. /liliVoorstellen van continue verbeteringen om de beveiligingspositie te versterken, inclusief detectie en respons, logging, veerkracht en identiteitsbeheer. /liliBevorderen van modellering, herbruikbaarheid en consistentie van architectuurcomponenten. /liliMasterdiploma in IT, IT-risicobeheer, informatiebeveiliging of wetenschappen. /liliMinimaal 4 jaar ervaring in cybersecurity architectuur en risicoanalyse binnen de spoorwegsector. /liliCertificeringen ISA/IEC 62443, ISO/IEC 27001 en ISO/IEC 42001. /liliVloeiende communicatie in het Engels (gesproken en geschreven), minimaal niveau C1. /liliVloeiende communicatie in het Frans of Nederlands (gesproken en geschreven), minimaal niveau C1. /liliVoor deze opdracht wordt aanwezigheid op kantoor tot vijf dagen per week vereist, met variërende aanwezigheid die tijdens de opdracht wordt gecommuniceerd. /li /ulh3Evaluatiecriteria /h3pDe mate waarin het voorstel de vereiste competenties en eisen duidelijk, volledig en overtuigend aantoont, wordt meegenomen in de evaluatie. Specifieke ervaring en aantoonbare relevante projecten verhogen de score. Er wordt gelet op ervaring met cybersecuritykaders, beveiligingsbeoordelingen, technische ervaring over domeinen, communicatie met stakeholders, analyse
- en verbeterinitiatieven, autonomie en verantwoordelijkheid, en ervaring in multi-stakeholderomgevingen. /p