Opdrachtbeschrijving
Ontwikkel een Cyber Security Architectuur (CySA) voor de ministeries van (voorheen) EZK en LNV. Zodat deze mee kan wegen in het nemen van beslissingen, bieden van inzicht en overzicht en bijdraagt aan de bepaling van de SOLL situatie. Het moet tevens dé bron kunnen zijn waarmee de verschillende stakheholders zich kunnen informeren en die in beheer kan worden genomen door de collega's voor het reguliere architectuurproces. Dit vraagt onder andere het uitvoeren van documentenonderzoek (intern, rijksbreed), vaststellen wat wordt verstaan onder "CySA". Voeren van interviews en het in beeld brengen van de IST situatie. Waarna op basis van risico's en behoeftes ook gestart kan worden met de beschrijving van de Soll situatie (de essentiële kenmerken van de toekomstige situatie en een globaal beeld van de veranderopgave, zowel ten aanzien van de informatieverwerkende processen als de ICT-ondersteuning). Mogelijk tussenproduct kan een capability model zijn. De opdracht wordt uitgevoerd in een samenwerking tussen het team Digitale Waarbaarheid en Privacy (met ondermeer de CISO) en het Concernarchitectuur team. Een interne collega architect werkt mee in de opdracht.
Achtergrond opdracht
Cybersecurity is een zeer belangrijk en een voortdurend in ontwikkeling werkveld. Inmiddels is er veel aan strategievorming gedaan en zijn er vanuit Europa, het Rijk, onze eigen ministeries veel visie's, beleid en handreikingen. Ook zijn er voor specifieke onderdelen bijvoorbeeld identity en accessmanagement specifieke referentie architecturen aanwezig. Een goed totaaloverzicht waar vele stakeholders hun informatie uit kunnen halen, of waar tegenstellingen, of witte vlekken uit blijken ontbreekt nog. Evenals daarmee een goed fundament om vanuit de IST situatie de SOLL situatie te helpen bepalen. Daarom is er behoefte aan een Cybersecurity architectuur op het niveau van de Ministeries van (voorheen) EZK en LNV -> EZ, KGG, LVVN. Dit maakt dat op dit thema deze architectuur sturend kan werken door de ketens heen en draagt bij aan de behoefte om onze digitale weerbaarheid fundamenteel te verhogen.
Werk- en denkniveau (algemeen en specifiek)
Voor deze functie vragen wij het volgende:
Aanvullende kennis:
Overige functiewensen: