Security Architect

Functie­omschrijving

Complexer en uitdagender vind je het niet, waarbij je ook nog eens een flinke bijdrage aan de maatschappij levert. Als security architect bij SSC-ICT in Den Haag zet jij je in voor Nederland. Je werkt op het snijvlak van informatiebeveiliging en applicatiebeheer en draagt bij aan 150 applicaties voor verschillende ministeries. Zo zorg je er mede voor dat de Rijksoverheid goed kan blijven draaien.

Je richt je vooral op het vertalen van het securitybeleid naar de dagelijkse praktijk. Jij weet hoe het applicatielandschap en het securitylandschap in elkaar zit, en dus ook hoe we binnen de complexe overheidsomgeving hiervoor het beleid kunnen uitvoeren. Jouw werk is daarmee van groot belang voor de veiligheid van onze digitale omgeving en voor de naleving van wet- en regelgeving. Met jouw advies en door het aanreiken van handvatten aan de beheerders in jouw team, zet jij de juiste stappen hierin. Ook sta je veel in contact met het CISO-office en de operationele securityafdeling. Signaleer je knelpunten? Dan pak je het initiatief en ga je over tot actie.

Dankzij jou voldoen de applicaties van zowel onze interne als externe klanten aan de hoogste beveiligingsstandaarden. Vanuit jouw expertise houd je rekening met het spanningsveld en de belangen in de driehoek van politiek, organisatie en klant. Je weegt belangen tegen elkaar af en weet wat er nodig is om de juiste stappen te zetten. Dit doe je ook bij de collega’s waarmee je samenwerkt, want dankzij jou weten ze precies wat ze moeten doen.

Als security architect ben jij verantwoordelijk voor het:

• vertalen van het beleid naar praktische maatregelen;
• adviseren van teams en klanten over beveiligingsmaatregelen;
• vergroten van het securitybewustzijn binnen het team; zo zorg je dat iedereen scherp blijft;
• maken van verbeterplannen en het doorvoeren om onze beveiliging steeds beter te maken.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.1 SECURITY MANAGEMENT

Functie-eisen

• Je hebt een wo-werk- en -denkniveau.
• Je hebt kennis van informatiebeveiliging en applicatiebeheer.
• Je hebt ervaring met het vertalen van securitybeleid naar de uitvoering.
• Je hebt ervaring in een grote, complexe organisatie.
• Je hebt kennis van informatiebeveiligingsstandaarden/normen zoals de BIO en/of de ISO 27001/27002/NEN7510.

Competenties

• Je communiceert duidelijk en kunt mensen overtuigen en uitleggen waarom veranderingen noodzakelijk zijn.
• Je werkt met een nieuwsgierige en open houding.
• Je weet continu wat er in je omgeving, in je vakgebied en op beleidsniveau speelt en welke zaken jouw aandacht vragen.

Overige arbeids­voorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

De einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten solliciteren. De vacature kan dus vóór de vermelde einddatum sluiten. Wees er daarom op tijd bij en reageer snel!

Het kan voorkomen dat jouw ervaring niet volledig aansluit bij het schaalniveau van deze vacature, maar dat we wel de motivatie en potentie in jou zien. In dat geval kijken we of er mogelijkheden zijn om een schaal lager in te stromen zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.

Meer over jouw toekomstige afdeling

Bij het team Beheer Webapplicaties, onderdeel van de afdeling Business Applicaties, werk je op een informele, maar professionele wijze samen met zo’n 25 collega’s. Dit team beheert cruciale applicaties voor de Rijksoverheid. Je werkt met je collega’s vooral op dinsdag en donderdag op kantoor in Den Haag. Verder heb je de mogelijkheid vanuit huis te werken. Het meeste contact heb je met de informatiebeveiligingscoördinator en de security-adviseurs, met wie je de risico’s bespreekt en met wie je werkt aan oplossingen om ons securityniveau continu te verbeteren.

SSC-ICT (Ministerie van BZK)

Wij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen wij ervoor dat ruim 57.000 rijkscollega's van 9 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.

ICT moet altijd en overal werken en onze ruim 1.400 medewerkers zorgen daarvoor. Wij gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. Wij ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.

De impact van ons werk is door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsniveaus enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren wij omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen wij het Rijk slimmer te werken.