Enterprise architect CIO Office
14 uur, periode 3 maanden

Over de opdracht
Binnen het CIO Office is tijdelijk behoefte aan versterking op het gebied van enterprise architectuur met focus op informatiebeveiliging, specifiek rond de SIEM/SOC-voorziening. De huidige enterprise architect (op dit moment 12 uur per week, remote) is tijdelijk beperkt en niet op de werkvloer aanwezig wegens ziekte. De vervangende architect zal gedurende deze periode de continuïteit van de architectuurfunctie waarborgen en zorgen voor samenhang tussen de bestaande architectuurprincipes, informatiebeveiligingsdoelen en de ontwikkeling van het SIEM/SOC-domein.

Doel van de opdracht
•    Het borgen en doorontwikkelen van de enterprise-architectuur op het gebied van Security Information & Event Management (SIEM) en het Security Operations Center (SOC), zodat deze in lijn blijven met de bredere IT- en securitystrategie van de organisatie.

Werkzaamheden / resultaten
•    Bewaakt en actualiseert de enterprise-architectuurprincipes en kaders binnen het securitydomein (SIEM/SOC);
•    Adviseert en stemt af met relevante stakeholders binnen CIO Office, CISO, securityspecialisten en leveranciers;
•    Verbindt de functionele en technische inrichting van SIEM/SOC met de overall informatiearchitectuur;
•    Levert adviezen en architectuurproducten op (bijv. referentiearchitecturen, impactanalyses, principes en blauwdrukken);
•    Borgt dat de SIEM/SOC-oplossingen passen binnen de kaders van gegevensbescherming, compliance (BIO/NEN/ISO) en de strategische richting van de organisatie;
•    Draagt bij aan besluitvorming in architectuuroverleggen en het CIO Office.
•    Beoogde resultaten
•    Actuele en afgestemde architectuurdocumentatie voor het SIEM/SOC-domein;
•    Heldere kaders en adviezen voor lopende projecten en security-initiatieven;
•    Continuïteit van de architectuurfunctie gedurende de vervangingsperiode, werkvoorraad in overleg met CIO;
•    Kennisoverdracht met de vaste enterprise architect.

Wat breng je mee?
•    Aantoonbare ervaring als Enterprise Architect in complexe IT-omgevingen;
•    Ervaring met SIEM/SOC-architecturen en informatiebeveiligingskaders (BIO, ISO27001, NIST, etc.);
•    Bekend met architectuurmethodieken (TOGAF, DYA of vergelijkbaar);
•    Ervaring met afstemming tussen business-, informatie- en technische architectuur;
•    Vaardig in het opstellen van architectuurproducten (principes, blauwdrukken, impactanalyses);
•    Sterke communicatieve vaardigheden en goed in afstemmen met diverse belanghebbenden;
•    Ervaring binnen een (semi-)publieke organisatie of waterschap is een pré;
•    Zelfstandig, analytisch en in staat om binnen beperkte tijd concrete resultaten te leveren.