Security Architect

Weet jij security te verankeren in architectuur in plaats van er achteraf een slot op te zetten? En werk je graag in een omgeving waar toezichthouders meekijken? Voor een financiele instelling in Hilversum ben ik op zoek naar een Information Security Architect. De organisatie beheert langlopende financiele producten voor particuliere klanten en opereert in een streng gereguleerde omgeving met extern toezicht. Informatiebeveiliging is er een bestuurszaak, geen IT-detail, en jij bent daarvoor de inhoudelijke autoriteit. Als Information Security Architect ben je de schakel tussen strategie, risicobeheersing en IT. Je adviseert directie en management over de vraag of het landschap veilig en toekomstvast is, en of een security-investering op het juiste moment komt. Je vertaalt wet- en regelgeving naar een werkbare security-architectuur. Werkbaar is hier het sleutelwoord: je zoekt oplossingen die aantoonbaar voldoen aan de eisen van toezichthouders en tegelijk uitvoerbaar blijven voor de IT-teams. Je bent daarmee zowel adviseur als poortwachter, en je bepaalt zelf waar je de lat legt. Je werkt aan het eigen landschap, met lange lijnen naar de business en eigenaarschap over je keuzes. Denk aan de beveiligingsarchitectuur van klantportalen, cloudmigraties onder toezichteisen en het weerbaar maken van kernsystemen. De organisatie is compact genoeg om je invloed overal te laten gelden en groot genoeg voor serieuze vraagstukken. In Hilversum werk je hybride, met vaste momenten met risk, compliance en IT. Jouw takenpakket

• Ontwerpen en bewaken van de security-architectuur van het applicatielandschap
• Adviseren van directie en management over securityrisico’s en investeringen
• Vertalen van wet- en regelgeving naar architectuurprincipes en standaarden
• Toetsen van projecten en wijzigingen aan de security-architectuur
• Samenwerken met risk, compliance en IT-teams

• Afgeronde HBO- of WO-opleiding
• Ruime ervaring als security architect of information security officer met architectuurtaken
• Kennis van standaarden als ISO 27001 en NIST
• Ervaring in een gereguleerde sector, bijvoorbeeld finance, is een sterke pre
• Je maakt securityrisico’s begrijpelijk op directieniveau

• Bruto jaarsalaris van 90 tot 112K per jaar, afhankelijk van kennis en ervaring
• Uitstekende pensioenregeling
• 27 vakantiedagen
• Hybride werken vanuit Hilversum
• Opleidingsbudget voor certificeringen, laptop en telefoon van de zaak