Security Architect

Als security architect ben je verantwoordelijk voor de analyse en vastlegging van de huidige situatie van systemen en data in het complete ketenlandschap dat GGD GHOR Nederland nodig heeft voor de levering van de benodigde ICT-diensten. Na analyse en vastlegging is het noodzakelijk dat er een gedegen advies wordt uitgebracht over noodzakelijke verbeteringen, in relatie tot (inter)nationale wet- en regelgeving en benchmarks. Na goedkeuring ben je verantwoordelijk voor inhoudelijke begeleiding van projecten, en toetsing van de opgeleverde oplossing.

Ben je een volwaardige gesprekspartner in gesprekken over security strategieën en hun realiseerbaarheid, zowel voor stakeholders binnen de organisatie als voor de partijen waarmee we samenwerken (bijvoorbeeld de externe providers, GGD’en, RIVM en VWS);

• Signaleer, volg en analyseer je relevante in- en externe ontwikkelingen en geef je de mogelijke consequenties en kansen helder weer en weet je deze ook te initiëren en realiseren;
• Stem je ontwikkelingen en ideeen af met o.a. de Infrastructuur Architect en de Lead Architect.
• Beschrijf je de huidige security infrastructuur en analyseer je eventuele omissies
• Bespreek en beschrijf je risico’s rond de huidige oplossing samen met de Information Security Officers. Je werkt actief mee aan dreigingsanalyses en selecteert maatregelen.
• Vind je technische oplossingen voor de gekozen maatregelen en doet oplossingsvoorstellen.
• Adviseer en begeleid je projecten, en helpt hen om succesvol de oplossingen te implementeren.
• Bij oplevering zorg je ervoor dat de maatregelen en technische oplossingen getoetst zijn, en leg je vast welke risico’s zijn gemitigeerd en welke restrisico’s nog aanwezig zijn.
• Presenteer je regelmatig aan het CISO team en de CIO over de bevindingen en de consequenties;
• Geef je de documenten ter besluitvorming vorm en dien je de beoogde besluitvorming in;
• Adviseer je de besloten maatregelen in alle aspecten van informatiebeveiliging (people, process, technology). Je werkt daarin samen met het team informatiebeveiliging en het team technologie services. In dat opzicht ben je een teamspeler;
• Je houdt expliciet rekening met de belasting van het CPO, de Corona Programma Organisatie;
• Je adviseert de CISO en CIO gevraagd en ongevraagd over zaken die gerelateerd zijn aan het onderwerp;
• Alle informatie die je verkrijgt vallen onder het regime van strikte vertrouwelijkheid/ embargo. Daarover wordt niets gedeeld met mensen, organisaties en instanties buiten de GGD GHOR NL om.

1. Heb je een uitstekende kennis en ervaring van (technische) informatiebeveiliging in administratieve organisaties
2. Stressbestendig, gewend aan werken onder druk;
3. Minimaal vijf jaar ervaring in organisaties, security architectuur management en informatiebeveiliging;
4. Visie op informatiebeveiliging binnen organisaties, relatie naar processen en medewerkers
5. Vakkennis van informatiebeveiliging en architectuur, privacy, requirements- en specificatietechnieken, relevante modellen en technieken;
6. Gevoel voor politiek-bestuurlijke verhoudingen;
7. Uitstekende communicatieve vaardigheden (in woord en geschrift);
8. Goede presentatievaardigheden;
9. Minimaal een afgeronde HBO of academische opleiding, bij voorkeur op gebied van ICT.
10. Je kunt een VOG overleggen.

Functie wensen (gunningscriteria)

1. Ervaring in de publieke gezondheid of een GGD
2. Kennis op het gebied van publieke gezondheid en veiligheid en in het bijzonder de organisatie van GGD-zorg

Rechte rug;

• Analytische vaardigheden en overtuigingskracht;
• Proactief;
• Flexibel inzetbaar, zodat samen met de collega’s de keten kan worden beveiligd;
• Academisch werk- en denkniveau.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.