Security Architect • CISSP Defense in Depth • Overheid

Opdrachtomschrijving

Security Architect • CISSP Defense in Depth • Overheid

Als Security Architect ontwerp en help je een robuuste beveiligingsarchitectuur implementeren voor digitale publicatieportalen die te maken hebben met actuele externe bedreigingen. Je richt je op gelaagde beveiliging, risico- en dreigingsanalyses en het structureel integreren van security by design in ontwikkeling en beheer.

Rol & context

Je werkt binnen een omgeving waarin officiële overheidsinformatie digitaal wordt ontsloten en beschikbaar gesteld. Door toenemende cybersecurityrisico’s zoals DDoS-aanvallen en geautomatiseerde AI-bots is behoefte aan verdere versterking van de beveiligingsarchitectuur op netwerk-, infrastructuur- en applicatieniveau.

Werkzaamheden

• Ontwerpen van een gelaagd beveiligingsmodel volgens defense in depth
• Adviseren over technische en organisatorische beveiligingsoplossingen
• Beoordelen van security-initiatieven en voorgestelde maatregelen
• Opstellen en ondersteunen van risicoanalyses en dreigingsmodellering
• Integreren van security by design in ontwikkeling en beheer
• Opstellen van richtlijnen, standaarden en best practices voor informatiebeveiliging
• Adviseren over beveiliging op netwerk-, infrastructuur- en applicatieniveau
• Monitoren van nieuwe dreigingen, technologieën en regelgeving
• Vertalen van ontwikkelingen naar de beveiligingsstrategie
• Ondersteunen bij audits, incidentanalyses en beveiligingsrapportages
• Inrichten van proactieve detectie van kwetsbaarheden en dreigingen
• Ontwikkelen van maatregelen om onbekende dreigingen te voorkomen of mitigeren
• Samenwerken met IT-architecten, functioneel beheerders en privacy officers

Eisen

• CISSP of vergelijkbare ISC2-certificering, zoals CISSP-ISSAP
• Minimaal 5 jaar ervaring als Security Architect
• Ervaring met het ontwerpen van beveiligingsarchitecturen
• Ervaring met gelaagde beveiliging en defense in depth
• Ervaring met risicoanalyses en dreigingsmodellering
• Kennis van informatiebeveiliging en IT-infrastructuur
• Nederlandstalig CV van maximaal 5 pagina’s
• Certificaten en opleidingen moeten aantoonbaar zijn

Pré’s

• Ervaring met security by design
• Ervaring met DDoS-bescherming en beschikbaarheidsdreigingen
• Kennis van bescherming tegen AI-bots en scraping
• Ervaring met securityrichtlijnen, standaarden en best practices
• Ervaring met audits en incidentanalyses
• Ervaring met proactieve detectie van kwetsbaarheden en dreigingen
• Ervaring met securitystrategie en informatiebeveiligingsmanagement
• Ervaring met risicomanagement

Praktische informatie

• Start: 8 oktober 2026
• Looptijd: t/m 30 september 2027
• Uren: 36 uur per week
• Locatie: Den Haag, hybride
• Soort opdracht: Payrolling
• Reageren t/m: 15 september 2026, 13:00
• Kenmerk DC&I: 202609067

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie