
Afdeling
INFORMATIE & COMMUNICATIETECHNOLOGIE
Titel
SR. ENTERPRISE SECURITY ARCHITECT
Primaire doel van de functie
Definiëren en ontwikkelen van informatiebeveiligingsarchitectuur, oplossingsblauwdruk en praktijken om de bedrijfsvoering effectief te vertalen doelstellingen en risicobeheerstrategieën om te zetten in specifieke informatiebeveiligingsoplossingen en -processen die mogelijk worden gemaakt door beveiligingstechnologieën en -diensten.
Onderwijs
• Bachelor&
39;diploma in informatiebeveiliging, computerwetenschappen of techniek.
& bull; Professionele certificeringen gerelateerd aan informatiebeveiliging en Enterprise Security Architecture zoals SABSA, CISSP-ISAAP of andere.
• 1O+ jaar in de domeinen van cyberveiligheid. Minimaal 5 jaar ervaring met het ontwerpen van ICT-beveiligingsoplossingen voor IT-omgevingen van grote ondernemingen.
• Ervaring met grote ICS & ICT-omgevingen in de energiesector, bij voorkeur in olie & gas.
• Ervaring met cybersecurity-projectmanagement.
• Uitstekende schriftelijke en mondelinge zakelijke communicatieve vaardigheden.
Ervaring & Vaardigheden
• Ontwerp en ontwikkel het Enterprise Security Architecture (ESA)-framework en de modellen die zijn afgestemd op de bedrijfsstrategie in grote organisaties, rekening houdend met informatie vereisten op het gebied van beveiliging, technologie, oplossingen en veranderingen.
• Ontwikkel ESA-blauwdrukken. • Beoordeel het aanpassingsvermogen, de consistentie en de effectiviteit van informatiebeveiligingsoplossingen.
• Ontwikkel en ontwerp het migratieplan voor een gefaseerde implementatie van de bedrijfsbeveiligingsarchitectuur.
• Ontwikkel en ontwerp het integratie- en afstemmingsproces tussen de ESA
• en de Enterprise-architectuur.
• Beoordeel en beveel beveiligingstechnologieën, tools en diensten aan het cyberbeveiligingsteam aan voor hun gebruik op het gebied van informatiebeveiliging, financiële en operationele maatstaven. • Technische evaluatie en acceptatie van nieuwe beveiligingsoplossingen.
• Beoordeel de kosten-batenanalyse voor de implementatie van nieuwe oplossingen.
• 9>• Vakinhoudelijke expertise voor nieuwe/opkomende technologieën zoals cloud, IoT, netwerken van de volgende generatie, enz.