Cyber Security Architect

Ben jij een Cyber Security Architect met kennis van security in een vitale sector. En wil jij, samen met je collega’s van de nieuwe afdeling Cyber, de Luchtverkeersleiding Nederland nog veiliger maken door de Enterprise Security vorm te geven en tot uitvoering te brengen? Reageer dan op deze vacature bij LVNL Bij LVNL zijn we op zoek naar een ervaren Cyber Security Architect met diepgaande kennis van Enterprise Security binnen een vitale sector. In deze rol ben je samen met andere architecten de beheerder van onze integrale visie op de cyber security van onze organisatie, processen en technologie.

Jij geeft richting aan de afdeling Cyber, het Cyber Security-programma en diverse afdelingen door inzichten, beleid, richtlijnen, advies en uitleg te verstrekken, waarbij je securitydoelen in een bredere context plaatst. Het stellen van prioriteiten en het organiseren van besluitvorming over de cybersecurity van onze bedrijfsprocessen (organisatie, processen en techniek) behoren tot jouw verantwoordelijkheden.

Je maakt gebruik van architectuur om regie te voeren, te faciliteren, te coördineren en de toepassing van security-strategie, -beleid, -planning en -governance te stimuleren. Daarnaast werk je nauw samen met andere afdelingen en stakeholders door af te stemmen, te modereren en te bemiddelen naar een breed ondersteund security verbeteringsprogramma.

Je begeleidt, onderhoudt en ontwikkelt standaarden, richtlijnen, patronen en raamwerken, en bewaakt de securityaspecten van high-level designs. Voortdurend houd je zicht op actuele (inter)nationale trends en ontwikkelingen in het vakgebied, met specifieke aandacht voor marktontwikkelingen op het gebied van cyber security diensten en producten.

Als Enterprise Security Architect ontwikkel je de toekomstvisie voor de Enterprise Security van LVNL, zowel voor onze corporate omgeving als voor al onze operationele luchtverkeersleidingssystemen. Je vertaalt beleidskaders voor informatiebeveiliging naar architectuurprincipes en werkwijzen binnen het ontwikkel-, change
- en beheerproces van LVNL-systemen. Daarnaast vervul je een sturende rol bij de uitvoering van diverse projecten, waardoor deze functie niet alleen verantwoordelijkheid met zich meebrengt, maar ook veel afwisseling biedt. Als Enterprise Security Architect ben je nauw betrokken bij tal van veranderingen en grote projecten binnen LVNL.
**De afdeling**

Je gaat aan de slag bij Systems & Infrastructure (S&I), die verantwoordelijk is voor het beheer en ontwikkeling van alle corporate
- en luchtverkeersleidingsystemen van LVNL. Veiligheid en continuïteit van onze dienstverlening heeft de hoogste prioriteit. Het verhogen van de weerbaarheid tegen cybersecurity incidenten vormt een belangrijk onderdeel daarvan en is de missie van afdeling Cyber.
De belangrijkste taken van afdeling Cyber zijn het waarborgen van de veiligheid en integriteit van de LVNL-infrastructuur (IT en OT) tegen cyberdreigingen en het ontwikkelen van de cybersecurity architectuur en het security managementsysteem. In de functie van Cyber Security Architect rapporteert je rechtstreeks aan de Manager Cyber

Acquisitie naar aanleiding van deze vacature wordt niet gewaardeerd

LI-BG1 De Cyber Security Architect die wij zoeken heeft een Universitaire opleiding afgerond en mínimaal 5 jaar ervaring in een soortgelijke rol en omgeving.
- Heb je aantoonbare werkervaring als security architect bij een vitale sector en/of een ‘safety critical’ operationele omgeving.
- Heb je de overtuigingskracht om verandering te initiëren en te stimuleren.
- Zie je kansen en risico’s en kun je die helder presenteren aan het LVNL management.
- Heb je sterke probleemoplossende & analytische vaardigheden, gericht op een praktisch resultaat.
- Ben je in staat om voor het oplossen van problemen concrete architectuur voorstellen te doen en nieuwe procedures te ontwikkelen
- Heb je kennis en ervaring met enterprise security architectuur (SABSA, O-ESA, TOGAF, DYA).
- Heb je aantoonbare meerjarige werkervaring in het security vak, dus heb je diepgaande kennis en ervaring met policy-management, risicomanagement, assurance management, security operations management, netwerk security en databeveiliging.
- Heb je aantoonbare kennis van of ervaring met (meerdere van) de onderstaande frameworks, standaarden, technologieën, concepten en rollen:

- ISO 27001/27002 en de opzet en uitvoering van een ISMS.
- Baseline Informatiebeveiliging Rijksdienst
- NIST Cybersecurity Framework, CIS controls.
- IEC 62443.
- Netwerken, netwerktechnologie, netwerk-security, Zero-trust
- Cloud based enterprise security technologie.
- Identity en Access management
- NIS, NIS2 richtlijnen

Je komt te werken in een professionele, vakkundige en hechte organisatie. Als bedrijf in een unieke en boeiende omgeving, zijn we trots dat we ieder moment van de dag zorgen voor een veilige en vlotte afhandeling van luchtverkeer, en zo Nederland al meer dan 90 jaar verbinden met de wereld.

Verder bieden w