Security Architect/ projectleider

Functieomschrijving:

De Rijksrecherche is een onderdeel van het Openbaar Ministerie. Wij leveren een belangrijke bijdrage aan het waarborgen van de integriteit en het vertrouwen in de Nederlandse overheid. Distantie en onafhankelijkheid is een essentieel onderdeel binnen de werkzaamheden van de Rijksrecherche. Daarom is de Rijksrecherche zelfstandig verantwoordelijke voor de gehele IT-infrastructuur en systemen, waarbij we wel samenwerken met, en gebruik maken van IT-oplossingen van, het Openbaar Ministerie en de Nationale Politie. De Rijksrecherche wil een aantal verbeteringen doorvoeren op het gebied van informatiebeveiliging. Hiervoor is het nodig om externe capaciteit in de schakelen. Wij vragen nu een IT-security architect die de huidige beveiligingsinrichting goed kan doorlichten (IST) en dit kan vertalen naar een duidelijke en uitvoerbare eindsituatie (SOLL), inclusief een projectplan/plan van aanpak waarin onder meer het migratiepad om tot de SOLL te komen is beschreven. Dit projectplan moet in een volgende fase worden geïmplementeerd. Het doel van deze opdracht is om te komen tot een architectuurplaat en projectplan die kan worden geïmplementeerd en waarmee wij voldoen aan de van toepassing zijnde informatiebeveiligingseisen. Hierbij rekening houdend met toekomstige ontwikkelingen, de relevante normenkaders en wet en regelgeving waaronder in ieder geval de BIO en ISO 27001. De implementatie zelf is niet noodzakelijk onderdeel van deze opdracht, wel onderdeel is het adviseren hoe de vervolgstappen moeten worden opgepakt en op welke manier en welke kennis en kunde hiervoor nodig is. Tijdens de uitvoeringsfase wordt vanuit deze rol gemonitord dat het projectplan op de goede manier wordt uitgevoerd en wordt waar nodig advies gegeven, de architectuurplaat en de aanpak bijgesteld. Dit om ervoor te zorgen dat de beschreven SOLL-situatie passend wordt geïmplementeerd. Dit betekent dat de tijdsinzet zal variëren over tijd. In de beginfase, waar de architectuurplaat en het advies voor implementatie wordt opgesteld, zal deze hoger zijn. Later bij de uitvoering (projectmanagement rol en adviesrol) zal deze lager liggen.

De security architect is verantwoordelijk voor de voorbereiding (beschrijving van de SOLL-situatie) en het projectplan/-aanpak en stuurt in de volgende fase (uitvoeringsfase) op de voortgang ook vanuit een projectmanagers perspectief. Inzet is voor 24 uur per week (tijdens de eerste 6 maanden). Duur inzet is 6 maanden met 2 keer een optie tot verlenging met 6 maanden. Mogelijk worden het aantal uren inzet per week na een verlenging verlaagd maar dat is afhankelijk van de voortgang en de vervolg planning. Inzet start z.s.m. na afgifte van een VGB (Verklaring van geen Bezwaar als resultaat van de AIVD-A screening).

Taken:

• Huidige beveiligingsinrichting doorlichten (IST)
• Vertalen naar een duidelijke en uitvoerbare eindsituatie (SOLL)
• Opstellen van een architectuurplaat
• Opstellen van een projectplan/plan van aanpak inclusief migratiepad
• Adviseren over vervolgstappen, benodigde kennis en kunde voor implementatie
• Monitoren van de uitvoering van het projectplan tijdens de uitvoeringsfase
• Bijstellen van architectuurplaat en aanpak waar nodig
• Sturen op voortgang vanuit projectmanagers perspectief

Over de klant:

De Rijksrecherche staat voor een eerlijke overheid. De Rijksrecherche onderzoekt strafbare feiten en gedragingen die de integriteit van de overheid ernstig kunnen aantasten. Het gaat bijvoorbeeld om omkoping van een ambtenaar of het lekken van vertrouwelijke informatie door een ambtenaar. De Rijksrecherche doet daarnaast onderzoek naar incidenten met vuurwapengebruik of ander ernstig geweldgebruik door de politie. Bij de Rijksrecherche werken ervaren rechercheurs die ondersteund worden door de stafafdeling en de afdeling bedrijfsvoering. Ze werken vanuit vier locaties in Nederland: Amsterdam, Den Haag, Zwolle en Den Bosch. In Den Haag zit ook het hoofdkantoor. In Caribisch Nederland (bestaande uit Bonaire, Sint Eustatius en Saba, oftewel BES) heeft de Rijksrecherche ook een kantoor in Kralendijk (Bonaire). Het hoofdkantoor is gevestigd in Den Haag, dat wordt ook de werklocatie. De Rijksrecherche is een landelijk opererende organisatie, je zult dus ook wel eens naar andere locaties reizen. Het ICT team waarin jij zult gaan werken bestaat uit gedreven vakmensen met veel ervaring. Het ICT team dat wordt aangestuurd door een ICT coördinator is onderdeel van de afdeling bedrijfsvoering en valt direct onder het hoofd bedrijfsvoering van de Rijksrecherche. De opdrachtgever vanuit de Rijksrecherche is het hoofd bedrijfsvoering. De opdrachtgever is integraal verantwoordelijk voor de ICT van de rijksrecherche en stuur het ICT-team aan. De functionele, dagelijkse aansturing ligt bij de ICT-coördinator.

Eisen:

• De kandidaat beschikt over een HBO/WO werk- en denkniveau, bij voorkeur een diploma op gebied van informatica of cybersecurity.
• De kandidaat heeft minimaal 10 jaar werkervaring binnen de IT, waarvan minimaal 5 jaar als IT-security architect.
• De kandidaat beschikt over minimaal 5 jaar ervaring als technisch solution architect.
• De kandidaat beschikt over een TOGAF- of ArchiMate-certificaat.
• De kandidaat beschikt over een sterk analytisch vermogen, is communicatief vaardig, integer en resultaatgericht.
• De kandidaat heeft minimaal 5 jaar ervaring in het opstellen van plannen van aanpak.

Wensen:

• Ervaring in de rol van ICT Security Architect (10 jaar of meer voor max punten).
• De kandidaat heeft ervaring met soortgelijke opdrachten bij andere organisaties waarbij er sprake is van een kritieke infrastructuur (7 jaar of meer voor max punten).
• De kandidaat heeft ervaring met het uitvoeren van IV-gerelateerde werkzaamheden binnen de Rijksoverheid (7 jaar of meer voor max punten).
• Een SABSA-, CISSP- of CISM-certificering is een pre.