Functieoverzicht
De GRC Cybersecurity Solution Architect ontwerpt en levert robuuste, schaalbare en veilige cybersecurityoplossingen die aansluiten bij de bedrijfsdoelstellingen, wettelijke vereisten en de risicobereidheid van de organisatie. Als schakel tussen zakelijke behoeften en technische implementatie zorgt deze rol ervoor dat beveiliging in alle fasen van de oplossingsontwikkeling wordt geïntegreerd. Met een achtergrond in governance, risk & compliance kan deze architect optreden als senior adviseur. Hij of zij beschikt over uitgebreide ervaring met governance‑ en risicokaders en heeft diepgaande kennis van wettelijke compliance‑vereisten en de praktische toepassing daarvan
Belangrijkste verantwoordelijkheden
Total Commitment
- Samenwerken met businessunits, projectmanagers en senior leiders om bedrijfsdoelstellingen te vertalen naar passende oplossingen.
- Oplossingen, deliverables en aanbevelingen presenteren aan zowel technische als niet‑technische doelgroepen.
- Businessdevelopmentmedewerkers ondersteunen en opleiden.
- Adviseren over inkoop en leveranciersbeoordeling voor beveiligingstechnologieën.
Passie voor kwaliteit
- Optreden als technisch lead bij complexe beveiligingsprojecten, in samenwerking met infrastructuur-, ontwikkelings- en operationele teams.
- Begeleiden en adviseren bij beveiligingsbeslissingen binnen bedrijfsapplicaties, infrastructuur en netwerken.
- Ontwerpen van schaalbare, innovatieve en creatieve beveiligingsoplossingen voor complexe vraagstukken.
- Expertise toepassen in security‑governancekaders (zoals NIST, ISO 27001, CIS en COBIT) om implementatieadvies te geven en te zorgen dat deze kaders effectief worden vertaald naar bedrijfsprocessen en technologische oplossingen.
- Zekerheid bieden over de correcte implementatie van beveiligingsarchitecturen.
Ondernemingsmentaliteit
- Junior‑architecten en cybersecurity‑analisten begeleiden en coachen.
- Security‑by‑design‑principes stimuleren binnen ontwikkelings- en infrastructuurteams.
- Kennissessies en initiatieven voor vaardigheidsontwikkeling verzorgen.
- Onuitgesproken behoeften bij stakeholders herkennen en vertalen naar concrete oplossingen.
- Uitgebreide cybersecurity‑ en sectorspecifieke kennis benutten om opkomende uitdagingen binnen doelmarkten te anticiperen en adaptieve, schaalbare en toekomstgerichte beveiligingsarchitecturen te ontwerpen die proactief inspelen op veelvoorkomende dreigingspatronen en wettelijke vereisten.
Absolute integriteit
- Vertrouwdheid met regelgevingsstandaarden zoals GDPR, HIPAA, PCI‑DSS, UK Cyber Essentials Plus, NIS2, DORA, RED en CRA.
- Uitvoeren van threatmodelling, risicoanalyses en beveiligingsbeoordelingen.
- Technische input leveren voor audits en compliance‑initiatieven.
- Het cybersecurityteam op professionele en integere wijze vertegenwoordigen richting klanten.
Groei‑mentaliteit
- Op de hoogte blijven van opkomende technologieën, cyberdreigingen en veranderende beveiligingsstandaarden, de bijbehorende marktbehoeften anticiperen en waardevolle suggesties doen voor toekomstige richting.
- Innovatie stimuleren in tools en technieken en verbeteringen aanbevelen ten opzichte van de huidige werkwijze.
- Kennisbibliotheken opbouwen ter ondersteuning van toekomstige oplossingen.
- Sectorgerichte beveiligingsinzichten ontwikkelen, cureren en delen, waardoor kennisuitwisseling tussen sectoren wordt bevorderd om de paraatheid van de organisatie te versterken en toekomstige oplossingsstrategieën binnen prioritaire markten te ondersteunen.