Security Architect

De security architect
• Is een volwaardige gesprekspartner in gesprekken over securitystrategieën en hun realiseerbaarheid, zowel voor stakeholders binnen de organisatie als voor de partijen waarmee we samenwerken (bijvoorbeeld de externe providers, GGD’en, RIVM en VWS);
• Signaleert, volgt en analyseert relevante in- en externe ontwikkelingen en geeft de mogelijke consequenties en kansen helder weer en weet deze ook te initiëren en realiseren;
• Stemt ontwikkelingen en ideeën af met o.a. de solution architect en de lead architect;
• Beschrijft de huidige security infrastructuur en analyseert eventuele omissies;
• Bespreekt en beschrijft risico’s rond de huidige oplossing samen met de Information Security Officers. Werkt actief mee aan dreigingsanalyses en selecteert maatregelen;
• Vindt technische oplossingen voor de gekozen maatregelen en doet oplossingsvoorstellen;
• Adviseert en begeleidt projecten en helpt hen om succesvol de oplossingen te implementeren;
• Zorgt bij oplevering ervoor dat de maatregelen en technische oplossingen getoetst zijn, en legt vast welke risico’s zijn gemitigeerd en welke restrisico’s nog aanwezig zijn;
• Geeft de documenten ter besluitvorming vorm en dient de beoogde besluitvorming in;
• Adviseert de vastgestelde maatregelen in alle aspecten van informatiebeveiliging (people, process, technology). Werkt daarin samen met het team Informatiebeveiliging en het Team Technology Services. Is in dat opzicht een teamspeler;
• Adviseert de CISO en CIO gevraagd en ongevraagd over zaken die gerelateerd zijn aan het onderwerp.