Let op! dezee aanvraag is nier voor zzp-ers.

Opdrachtomschrijving
Je helpt het architectuurteam met deze versnelling op dossiers rondom het thema compliancy. Je werkt vanuit het perspectief van businesscontinuïteit en zet een kapstok op zodat het architectuurteam dit op een gestructureerde en risicogebaseerde manier naar de rest van de organisatie kan brengen. Het gaat om onderwerpen zoals een algemene structuur voor Business continuïty management, kaders opstellen voor een disaster recovery plan (DRP), het inregelen van lifecycle management en overige risicobeheersingsmaatregelen die vanuit NIS2 vloeien. Je verzamelt en ordent de kaders zodat het architectuurteam dit verder kan vertalen naar handreikingen voor de DevSecOps-teams binnen dit domein zonder dat hier interpretatieverschillen ontstaan. Je adviseert samen met de domeinarchitect het MT op deze terreinen. Je werkt hierbij nauw samen met andere architecten, security officers en business owners binnen het domein. Werkzaamheden :

• Zet een structuur neer voor het uitvoeren van business continuïty management
• Risicogestuurd prioriteren van de verschillende thema's
• Beleid uitwerken dat door bestuurders vastgesteld kan worden, inclusief noodzakelijke bestuurlijke notities ter voorbereiding
• Bijdragen aan de architectuur/security roadmap

Achtergrond opdracht
Op het gebied van business continuïty management wil Logius een slag maken binnen het Domein Publicatie. Het Architectuurteam staat aan de lat om hiervoor juiste kaders mee te geven en de thema's naar een niveau te brengen waarmee de rest van de organisatie hiermee echt aan de slag kan. Logius wil hierop versnellen en hiervoor is een uitbreiding van de capaciteit van het architectuurteam noodzakelijk

Eisen
Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s.

HBO+ in bestuurskunde, informatiekunde, informatica of vergelijkbaar

• Kennis van ISO 27001/27002 (ISMS), ISO 22301 (BCM), ISO 31000 (Risicomanagement), BIO2 en NIS2
• Kennis van de Nederlandse Overheidsreferentiearchitectuur (NORA en familie)
• Kandidaat beschikt over een eigen (ontwikkel-)laptop met toegangswoord, versleutelde harde schijf (encryptie)
• Up to date antivirussoftware tbv de uit te voeren werkzaamheden
• Ervaring als enterprise architect of management consultant in een bestuurlijk complexe omgeving (5 jaar)

Wensen

• Werken onder architectuur, waaronder de NORA-familie, TOGAF, Archimate
• Werken in een architectrol binnen een SAFe/agile omgeving
• Risicomanagement
• Bekend met Logius en de Rijksoverheid
• Ervaring met het vertalen van BIO2/NIS2 naar beleid
• Taalvaardigheid (Nederlands op B2-niveau

Competenties

• Omgevingsbewust
• Analytisch denken
• Kwaliteit en securitygericht
• Helicopterview
• Communicatief vaardig in woord en schrift

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.