Security Architect

Intakegesprekken
In de week van vr 22 feb 2019 tot di 26 feb 2019

Gevraagde inzet

Aantal uren per week

36-40 uur per week voor 2019

Einde inzet

in eerste instantie tot 1 juli 2019 met optie op verlenging

Optie op verlenging

ja, vanaf 1-7-2019

Inleiding Erasmus Universiteit Rotterdam
De Erasmus Universiteit Rotterdam (EUR) is met bijna 25000 studenten de vijfde universiteit van Nederland. Zij heeft een uitstekende reputatie op de terreinen Economie, Bedrijfskunde en Gezondheid, versterkt met Rechtsgeleerdheid, Sociale Wetenschappen, Historische en Kunstwetenschappen en Wijsbegeerte. Bij de EUR zijn ca 2500 mensen werkzaam waarvan 2000 direct in relatie tot onderwijs en onderzoek en 500 als ondersteunend personeel.
De CIO en het ondersteunende CIO office zijn geïntroduceerd om regie te voeren /op deze veranderingen daar waar het gaat om de informatiehuishouding van de EUR en de inzet van ICT-middelen. Dit vanuit het belang dat het kunnen beschikken over betrouwbare informatie essentieel is, de digitalisering ook binnen de EUR toeneemt en informatiebeveiliging een belangrijker aspect is geworden, voor domeinen Onderwijs en Onderzoek alsook binnen de bedrijfsvoering.

Achtergrond bij de inhuurbehoefte
De CIO levert haar diensten vanuit een klein team met vaste bezetting. De toenemende aandacht voor informatiebeveiliging en privacy, in combinatie met het projectportfolio van de EUR, maken het werken met een flexibele schil van aanvullende specialisten noodzakelijk.

Profielschets

Als security architect (I&AM) geef je samen met collega’s van ICT en CIO-O invulling aan de security architectuur van de EUR met eerste focusgebied voor de Identity & Access Managementarchitectuur. Vanuit CIO-O worden security-architecten te werk gesteld voor het ontwikkelen en onderhouden van in EUR-brede deelarchitectuur voor informatiebeveiliging. Daarnaast ondersteunt de security-architect projecten met concreet advies in zowel een architecten- als adviseursrol, met mogelijk intensievere bijdrage aan projecten. Het accent van de gevraagde werkzaamheden ligt op:

• Primair (75%) – vertalen en (door)ontwikkelen van de beleidskaders voor informatiebeveiliging (IB) naar een Identity & Access Managementarchitectuur voor organisatie, processen, systemen en ICT-inzet.

• Secundair (25%) - op basis van ervaring en de gedefinieerde architectuur projecten praktisch adviseren (en eventueel direct bijdragen aan de projectarchitectuur). En zo bijdragen aan een beter niveau van beveiliging van de EUR.

De EUR realiseert haar strategie onder meer via een aantal strategische projecten, met veelal impact op processen, systemen en ICT. De verantwoordelijkheid voor de uitvoering van de informatiebeveiliging voor de EUR is belegd bij de CISO, ondergebracht bij het CIO-Office. Om goed opvolging te geven is de uitwerking van een security architectuur noodzakelijk.

Profiel

• Je hebt een academisch werk- en denkniveau via een opleiding bedrijfskunde, bedrijfsinformatica of bestuurlijke informatiekunde.

• Daarnaast heb je minimaal 10 jaar aantoonbare ervaring in het werkveld van informatievoorziening, waaronder zeker 5 jaar in de rol van (enterprise) security architect – met specifieke ervaring met betrekking tot Identity & Access management.

• Je bent gewend om samen te werken met vertegenwoordigers van de lijnorganisatie (lijnmanagement, medewerkers, IT) en andere architecten. Je wordt als senior architect ervaren.

• Kennis van methodes en standaarden op het gebied van proces- en informatie-architectuur (zoals GEA, TOGAF, OSA, DYA en proces- en gegevensmodellering) en specifiek security (NORA katern Beveiliging, de HORA en ISO 27001/2) en het kunnen toepassen van dergelijke methodes en standaarden worden als een voorwaarde gezien.

• Een pré zijn certificeringen op dit vlak, zoals CISSP, CISM, TOGAF of SABSA.

• Ook ervaring met BiZZdesign-tooling is een pré.

Je hebt (enterprise) security architect- en adviesrollen ingevuld op project-, programma- en organisatieniveau en beschikt over sterke analytische vaardigheden. Hierbij heb je meerdere Identity & Access Management architecturen vorm gegeven. Je bent in staat een vertaling te maken van visie en informatiebeveiligingsbeleid naar een daadwerkelijke inrichting van de generieke security componenten van de EUR. Deze zijn onder andere: de logische toegangsbeveiliging, zonering & filtering, logging & monitoring, continuïteit, onweerlegbaarheid van transacties, systeem integriteit en de application controls.

Je bent een communicatieve professional, proactief, kunt uitstekend samenwerken binnen het (project)team, met je collega-architecten en met betrokkenen op diverse niveaus binnen de organisatie. Je kunt je collega’s overtuigen en krijgt veranderingen gerealiseerd. Voor de uitvoering van de opdracht is meerjarige ervaring een must, waarbij ervaring met het Hoger Onderwijssector erg belangrijk is. Gezien het internationale karakter van de universiteit beheers je naast de Nederlandse taal ook de Engelse taal uitstekend.

Taken

Architectuurdefinitie, begeleiding/toetsing van implementatie, evaluatie en onderhouden van een identity & acces management-architectuur, als onderdeel van de EUR-architectuur.

Aan te leveren info op aanbiedingsdocument (zie tabblad bijlage)

• Inschrijver dient onderstaand de hoogst genoten opleiding te selecteren, gevraagd niveau HBO werk- en denkniveau

• Aantoonbare kennis en relevante IT security en Security architectuur kennis (must)

• Aantoonbaar gewerkt met diverse architectuurmethodieken, zoals GEA, OSA, DYA, proces- en gegevensmodellering (must)

• Aantoonbare ervaring met de sector Hoger Onderwijs (must)

• Aantoonbare ervaring met het toepassen van NORA Katern Beveiliging en ISO 27001/2 (must)

• Aantoonbare kennis van de HORA (must)

Pré: certificeringen voor IT security en security architectuur, zoals CISSP, CISM, TOGAF of SABSA

• De kandidaat heeft minimaal 2 jaar aantoonbare ervaring als security architect.

4 trajecten benoemen waarvan 2, die in het kader van deze uitvraag het meest relevant zijn, worden meegestuurd. (minimaal 24 maanden is een must)

• De kandidaat heeft ervaring met een aantal projecten m.b.t. generieke security componenten en het toepassen van NORA katern Beveiliging(minimaal 24 maanden is een must)

• De kandidaat heeft ervaring als project- / securityarchitect in de HO-sector 4 trajecten benoemen waarvan 2, die in het kader van deze uitvraag het meest relevant zijn, worden meegestuurd 9minimaal 24 maanden is een must)

• De kandidaat heeft ervaring met gebruik BiZZdesign/modelleringtools (minimaal 6 maanden is een must)

• Het aantal referenties dat benaderd kan worden voor de ervaring als security architect op generieke security componenten (minimaal 1 referentie is een must)