Solution ArchitectSecurity met focus op GRC en IT Security Management

Ben jij een ervarenSolution Architect en heb je affiniteit met IT-security, Governance, Risk &Compliance (GRC) en IT Security Management? Kun jij complexe wensen ensecurityvraagstukken vertalen naar schaalbare oplossingen en de implementatiedaarvan begeleiden? Ben je gedreven om risico’s te beheersen, processen teoptimaliseren en het IT-landschap strategisch verder te ontwikkelen? Dan benjij de Solution Architect die het COA zoekt.

Dit is jouw rol als Solution Architect binnen het COA

Als Solution Architect binnen het Cyber Risk Center speel je eensleutelrol in het ontwerpen en verbeteren van oplossingen op het gebied vanGRC, risicobeheersing en IT Security Management. De nadruk ligt hierbij op GRCen securityrisico’s.

Je vertaalt klantwensen, risico’s en bevindingen naar concreteoplossingsontwerpen. Daarbij stel je voornamelijk High Level Designs en, waarnodig, Low Level Designs op. Ook werk je oplossingsrichtingen uit inbeslisdocumenten en adviseer je stakeholders over passende keuzes.

Architectuur is een multidisciplinair vakgebied. Je werkt daarom nauwsamen met onder andere IT Operations, informatiebeveiliging, het SOC,securityspecialisten, leveranciers en andere architecten.

Wat ga je doen?

In deze dynamische en afwisselende functie werk je binnen het Cyber RiskCenter aan uiteenlopende securityvraagstukken. We werken Agile/Scrum, waarbijje samen met collega’s in sprints toewerkt naar duidelijke doelen.

Je gaat onder andere aan de slag met:

• Het opstellen van High Level Designs en waar nodig Low Level Designs.
• Het uitwerken van oplossingsrichtingen en beslisdocumenten.
• Het vertalen van securityrisico’s en bevindingen naar technische oplossingen.
• Het ontwerpen en begeleiden van oplossingen voor GRC,risicobeheersing, compliance en IT Security Management.
• Het ontwerpen van architectuuroplossingen voor het SOC.
• Het ontwerpen van integraties met onder andere SIEM, IAM, CMDB en ITSM.
• Het verbeteren van processen en samenhang binnen securityoplossingen.
• Het afstemmen met stakeholders en begeleiden en toetsen van implementaties.

Dit breng je mee

• Minimaal vijf jaar ervaring als Solution Architect binnen een middelgrote of grote IT-organisatie.
• Ervaring met security, GRC en IT Security Management.
• Ervaring met het opstellen van HLD’s, LLD’s en beslisdocumenten.
• Kennis van securityarchitectuur en het vertalen van risico’s naar mitigerende maatregelen.
• Ervaring met security tooling.
• Kennis van standaarden en frameworks zoals ITIL, BIO2, ISO 27001, NIST, CIS Hardening en de AVG.
• Ervaring met het analyseren en verbeteren van processen en workflows.
• Een afgeronde hbo- of wo-opleiding in IT of een gerelateerd vakgebied.

Ervaring binnen een complexe overheidsorganisatie en certificeringenzoals CISM, CRISC, CISSP of ITIL zijn een pré. Je bent communicatief sterk,analytisch, proactief en oplossingsgericht. Je verbindt verschillendestakeholders en maakt je nieuwe kennis snel eigen.

Daarnaast heb je ervaring met of affiniteit voor Agile/Scrum enMicrosoft Azure DevOps en functioneer je goed binnen een iteratief teamprocesmet korte feedbackloops. Je bent flexibel, klantgericht en stressbestendig envoelt je thuis in een dynamische omgeving waarin prioriteiten kunnenverschuiven.

De standplaats is Den Haag, met de mogelijkheid om hybride te werken. Devaste kantoordag is woensdag.