Information Security Architect

Information Security Architect

Als Information Security Architect wacht een inspirerende rol op jou. Je speelt namelijk een cruciale rol in de ontwikkeling en beveiliging van IT-voorzieningen van de Universiteit Utrecht! Til jij onze informatiebeveiliging naar een hoger plan?

Er zijn uitdagende dilemma’s: onze systemen moeten goed toegankelijk zijn voor duizenden gebruikers én zeer goed beveiligd zijn. Onze gebruikers zijn bijvoorbeeld studenten, docenten en wetenschappers. Zo draag je indirect bij aan goed onderwijs en wetenschap.

Wat ga je doen?

Als Information Security Architect werk je samen met een team van enthousiaste collega-architecten aan de toekomst van de IT-voorzieningen van de universiteit. Je vertaalt het algemene informatiebeveiligingsbeleid en de enterprise architectuur naar bouwblokken, roadmaps en nieuwe functionaliteiten. Je stelt architectuurkaders en -richtlijnen op voor verbeterinitiatieven en Agile teams. Onderwerpen waar we aan werken, zijn onder andere logische toegangsbeveiliging, encryptie, logging en auditing. Hierbij werk je nauw samen met collega-architecten, de CISO en informatiebeveiligingsspecialisten, waarbij jullie elkaars expertises benutten om tot de benodigde diepgang te komen. Je belangrijkste taken zijn:

• Je adviseert over de Informatiebeveiligingskaders, de visie en het beleid van de universiteit, vanuit het perspectief van architectuur.
• Je vertaalt het informatiebeveiligingsbeleid en de enterprise architectuur naar architectuurkaders, beveiligingsmaatregelen, -functionaliteiten of -bouwblokken.
• Het opstellen van en het werken met het Security Capability Model.
• Je zorgt voor het opstellen en onderhouden van de informatiebeveiligingsarchitectuur.
• Je stelt architectuurkaders voor implementatieprojecten. Hierbij hoort het opstellen of reviewen van Project Start Architecturen en het toetsen van IT-ontwerpen aan de kaders.
• Je adviseert over security architectuur uitzonderingen.
• Je volgt de ontwikkelingen in de IT-markt, met name op het gebied van informatiebeveiligingsrisico’s en -oplossingen. Je adviseert het managementteam van ITS en collega’s over toepasbaarheid van dergelijke oplossingen.
• Je visualiseert en communiceert over de (informatiebeveiligings)architectuur op alle organisatorische niveaus

Wat breng je mee?

• Hbo- of wo-werk- en -denkniveau;
• ervaring in een vergelijkbare functie als Information Security Architect in complexe enterprise IT-omgevingen.
• interesse in en kennis van informatiebeveiligingsvraagstukken (en bij voorkeur ook privacyvraagstukken), ideeën over de aanpak daarvan en deze goed kunnen visualiseren.
• ervaring met IT-standaarden en het toepassen van architectuurmethodieken zoals TOGAF en Archimate en begrip van referentie-architecturen, zoals HORA, GEMMA, HERM en NORA - ervaring met een Enterprise Architectuur Tool, zoals LeanIX is een pre;
• kennis van beheerprocessen (ITIL), agile ontwikkelmethoden (Scrum, DevOps) en projectmanagementmethodieken (Prince2) en security standaarden en frameworks (ISO27001, NIST);
• goede communicatievaardigheden;
• beheersing van de Nederlandse taal op C1-niveau en de Engelse taal op B1-niveau.

Wat bieden wij?

• Een functie voor 12 maanden met uitzicht op een dienstverband voor onbepaalde tijd;
• de mogelijkheid tot hybride werken, in overleg (50% op kantoor en 50% vanuit huis);
• 8% vakantiegeld en een eindejaarsuitkering van 8,3%;
• een pensioenregeling, gedeeltelijk doorbetaald ouderschapsverlof en flexibele arbeidsvoorwaarden op basis van de cao Nederlandse Universiteiten.

Over ons

Een betere toekomst voor iedereen. Die ambitie motiveert onze wetenschappers bij hun toponderzoek en het geven van inspirerend onderwijs. Bij de Universiteit Utrecht werken diverse disciplines intensief samen aan maatschappelijk belangrijke thema's. Onze focus ligt op Dynamics of Youth, Institutions for Open Societies, Life Sciences en Pathways to Sustainability.

Information and Technology Services (ITS) is onderdeel van de Universitaire Bestuursdienst van de Universiteit Utrecht. ITS is één van de zeven ondersteunende directies en is verantwoordelijk voor de centrale IT-dienstverlening van de gehele universiteit. De directie ITS bestaat uit dertien multidisciplinaire afdelingen waarbinnen beheer- en innovatiespecialisten samenwerken. Uitgangspunten hierbij zijn: klantgericht werken, gericht op de betrouwbaarheid en kwaliteit van de dienstverlening. Maar ook: investeren in innovatie en eigentijdse technologie. Daarbij staat veiligheid van de UU-data hoog in het vaandel. Ongeveer 8.000 interne medewerkers en 35.000 studenten nemen diensten van ITS af. Het is een inspirerende en prettige werkomgeving met leuke collega’s. Je werklocatie is het Utrecht Science Park.