Security Architect (YPR10238)

Security Architect

DESCRIPTION

OBJECTIVE
De Security Architect vertaalt de strategische richtlijnen van de CISO naar concrete en robuuste technische oplossingen. De Security Architect zorgt voor consistentie, naleving van regelgeving (NIS2, GDPR, ISO 27001, IEC 62443…) en de effectiviteit van beveiligingsmaatregelen binnen de gehele organisatie, met bijzondere aandacht voor kritieke diensten en vitale infrastructuren.

De Architect draagt bij aan een geïntegreerde beveiligingsarchitectuur die IT, OT, cloud en netwerkomgevingen omvat, gebruikmakend van Archimate-modellen en functionele kaders zoals CyFun en ISO 27001 om traceerbaarheid en governance van beveiligingsmogelijkheden te waarborgen, en zo veerkracht en bedrijfscontinuïteit te garanderen.

MAIN ACTIVITIES

Security Architecture

• Ontwerpen, formaliseren en evolueren van de doelarchitectuur voor beveiliging, waarbij eisen vanaf de vroege ontwerpfase worden geïntegreerd (Security by Design, Privacy by Design).
• Definiëren van beveiligingsarchitectuurstandaarden, modellen en principes in lijn met de strategische richtingen van de organisatie.
• Integreren van belangrijke beveiligingsdomeinen (netwerk, cloud, IT/OT/IoT, ICAM, data, cryptografie, enz.) in een coherente en modulaire visie.
• Leiden of bijdragen aan beveiligingsintakeprocessen en architectuurcommissies om afstemming van oplossingen met de doelarchitectuur te verzekeren.

Risk Management

• Uitvoeren van technische en architecturale risicoanalyses op projecten, infrastructuren, bedrijfsapplicaties, ondersteunende applicaties en industriële systemen.
• Identificeren van bedreigingen, kwetsbaarheden en aanvalsscenario’s en aanbevelen van passende mitigatiemaatregelen.
• Behouden van een geconsolideerd en actueel overzicht van risico’s over diverse domeinen, inclusief ERP-systemen (SAP), IT/OT/IoT-omgevingen, gebruik van kunstmatige intelligentie, toegangsbeheer en inter-applicatie datastromen.

Standards, Compliance, and Governance

• Bijdragen aan het opstellen en actualiseren van technische beveiligingsstandaarden, waarbij de afstemming met wettelijke vereisten en referentiekaders (CyFun, ISO 27001, IEC 62443, NIST, NIS2, GDPR, enz.) wordt gewaarborgd.
• Deelnemen aan beveiligingsgovernancecommissies ter begeleiding van technische beslissingen.
• Zorgen voor consistentie van architectuurprincipes met interne standaarden en het bijhouden van traceerbaarheid van beslissingen.
• Deelnemen aan coördinatie met bevoegde autoriteiten indien nodig.

Support and Advisory

• Ondersteunen van project-, IT-, OT- en business teams bij het integreren van beveiligingseisen, ook in complexe contexten (SAP-integratie, IT/OT-convergentie, cloudoplossingen, toegangsbeheer).
• Ondersteuning bieden tijdens ontwerpfases, oplossingsanalyses of aanbestedingsprocessen (RFI/RFP).
• Zorgen voor afstemming van kritieke architectuurcomponenten (ICAM, detectie- en responsoplossingen, cryptografie, enz.) met de algemene beveiligingsdoelstellingen en IT-roadmap.

Continuous Improvement, Security and Technology

• Monitoren van ontwikkelingen in bedreigingen, technologieën, regelgeving en governance modellen, en identificeren van innovatiekansen.
• Voorstellen van continue verbeteringen ter versterking van de beveiligingspositie, inclusief detectie en respons, logging, veerkracht en identiteitsbeheer.
• Bevorderen van modellering, herbruikbaarheid en consistentie van architectuurcomponenten.

CANDIDATE PROFIL - Technical Knowledge and Skills

Compliance Criteria

• Bachelor diploma in een relevant vakgebied (IT, IT risicomanagement, informatiebeveiliging).
• Minimaal 5 jaar ervaring in cybersecurity architectuur of risicobeoordeling binnen grootschalige complexe hybride omgevingen (IT, OT, IoT).
• Actieve CISSP-certificering.
• Vloeiend in het Engels (gesproken en geschreven, minimaal C1 niveau).
• Vloeiend in het Frans en/of Nederlands (gesproken en geschreven, minimaal C1 niveau).
• Bereidheid om minimaal 3 dagen per week op locatie te werken.

Cybersecurity Competencies

• Sterke kennis van regelgeving, standaarden en kaders: CyFun, ISO 27001, NIST, IEC 62443, NIS2, GDPR, CIS Controls, enz.
• Minimaal 1–2 jaar ervaring met SAP-integratie.
• Vermogen om oplossingen en architecturen vanuit beveiligingsperspectief te beoordelen. Expertise in Business Impact Analysis, Threat modelling, Risicobeoordeling en Gap analyse.
• Brede technische expertise in meerdere van de volgende gebieden: Netwerkarchitectuur, Cloud Security, ICAM, Cryptografie, Security Monitoring, veilig gebruik van Kunstmatige Intelligentie en generatieve modellen.
• Andere gewaardeerde certificeringen: ISC2 CCSP, ISACA CISM, CISA of CGEIT, ISO 27001 Lead Implementer, SABSA, of andere erkende certificaten in cybersecurity.

Behavioral Competencies

• Uitstekende communicatie-, synthese- en vereenvoudigingsvaardigheden. Vermogen om te communiceren met diverse stakeholders (technische teams, business units, directie).
• Gestructureerde, kritische en oplossingsgerichte mindset, in staat om verbeteringen voor te stellen en uit te dagen.
• Autonomie, nauwkeurigheid, sterk gevoel voor prioriteiten en verandermanagementvaardigheden.
• Teamgeest en naleving van het motto: “Samen bereiken we meer.”

CONFORMITY CRITERIA

• Bachelor diploma in IT, IT risicomanagement of informatiebeveiliging (of gelijkwaardig) aangetoond in het CV.
• Minimaal 5 jaar ervaring in cybersecurity architectuur of risicobeoordeling, aangetoond in IT, OT of IoT omgevingen.
• Actieve CISSP-certificering.
• Vloeiend in het Engels (gesproken en geschreven), minimaal C1 niveau.
• Vloeiend in het Frans of Nederlands (gesproken en geschreven), minimaal C1 niveau.
• Bereidheid om minimaal 3 dagen per week op locatie te werken.

EVALUATION CRITERIA

• Hoe meer ervaring/kennis aangetoond in het CV, hoe beter de evaluatie voor dit criterium.
• Niveau van ervaring met cybersecurity frameworks (CyFun, ISO 27001, NIST, IEC 62443, NIS2, GDPR, CIS Controls), gebaseerd op aantal projecten en rol.
• Niveau van ervaring in SAP-integratie (aantal projecten, rol, verantwoordelijkheden).
• Ervaring in beveiligingsbeoordelingen inclusief Business Impact Analysis, Threat modelling, Risicobeoordeling en Gap analyse (scope, rol, frequentie).
• Breedte van technische ervaring over domeinen (netwerk, cloud, ICAM, cryptografie, monitoring, AI-beveiliging), gebaseerd op aantal domeinen en projectcontext.
• Aantal en relevantie van extra actieve cybersecurity certificeringen (CCSP, CISM, CISA, CGEIT, ISO 27001, SABSA).
• Aangetoonde ervaring in stakeholdercommunicatie (type stakeholders, niveau, context, deliverables).
• Ervaring in analyse- en verbeterinitiatieven (voorbeelden van beoordelingen, aanbevelingen, resultaten).
• Mate van autonomie en verantwoordelijkheid in vorige functies (leiding vs ondersteuning, beslissingsbevoegdheid).
• Aangetoond door ervaring opgedaan in vorige opdrachten.
• Ervaring met werken in multi-stakeholder omgevingen (aantal teams, samenwerkingscontext).