IT security architect / projectleider

In het kort: Je gaat als IT-security architect de huidige beveiligingsarchitectuur analyseren, een gewenste eindsituatie ontwerpen en vertalen naar een uitvoerbaar projectplan, waarbij je ook de uitvoering vanuit projectleidersrol begeleidt en borgt. De Rijksrecherche staat voor een eerlijke overheid. De Rijksrecherche onderzoekt strafbare feiten en gedragingen die de integriteit van de overheid ernstig kunnen aantasten. Het gaat bijvoorbeeld om omkoping van een ambtenaar of het lekken van vertrouwelijke informatie door een ambtenaar. De Rijksrecherche doet daarnaast onderzoek naar incidenten met vuurwapengebruik of ander ernstig geweldgebruik door de politie. Bij de Rijksrecherche werken ervaren rechercheurs die ondersteund worden door de stafafdeling en de afdeling bedrijfsvoering. Ze werken vanuit vier locaties in Nederland: Amsterdam, Den Haag, Zwolle en Den Bosch. In Den Haag zit ook het hoofdkantoor. In Caribisch Nederland (bestaande uit Bonaire, Sint Eustatius en Saba, oftewel BES) heeft de Rijksrecherche ook een kantoor in Kralendijk (Bonaire). Het hoofdkantoor is gevestigd in Den Haag, dat wordt ook de werklocatie. De Rijksrecherche is een landelijk opererende organisatie, je zult dus ook wel eens naar andere locaties reizen. Het ICT team waarin jij zult gaan werken bestaat uit gedreven vakmensen met veel ervaring. Het ICT team dat wordt aangestuurd door een ICT coördinator is onderdeel van de afdeling bedrijfsvoering en valt direct onder het hoofd bedrijfsvoering van de Rijksrecherche. De opdrachtgever vanuit de Rijksrecherche is het hoofd bedrijfsvoering. De opdrachtgever is integraal verantwoordelijk voor de ICT van de rijksrecherche en stuur het ICT-team aan. De functionele, dagelijkse aansturing ligt bij de ICT-coördinator. Achtergrond en doel van de opdracht De Rijksrecherche is zelfstandig verantwoordelijk voor de gehele IT-infrastructuur en systemen en werkt samen met, en maakt gebruik van IT-oplossingen van, het Openbaar Ministerie en de Nationale Politie. De Rijksrecherche wil verbeteringen doorvoeren op het gebied van informatiebeveiliging. Daarom wordt externe capaciteit gevraagd in de vorm van een IT-security architect die de huidige beveiligingsinrichting doorlicht (IST) en dit vertaalt naar een duidelijke en uitvoerbare eindsituatie (SOLL), inclusief een projectplan/plan van aanpak met migratiepad. Het doel is een architectuurplaat en projectplan die implementeerbaar zijn en voldoen aan de relevante normenkaders en wet- en regelgeving, waaronder de BIO en ISO 27001. Werkzaamheden – In kaart brengen van de huidige architectuur, infrastructuur, beveiligingsmaatregelen en beheerprocessen en toetsen aan relevante normenkaders. – Opstellen van een gap-analyse tussen IST- en SOLL-situatie. – Vertalen van bevindingen naar passende maatregelen. – Opstellen van een architectuurplaat. – Opstellen van een roadmap/projectplan met prioriteiten, afhankelijkheden en uitvoerbare stappen. – Adviseren over benodigde stappen, kennis en capaciteit voor de implementatie. – Zorgen voor een goede overdracht richting de organisatie. – Tijdens de uitvoeringsfase sturen op voortgang vanuit een projectmanagersperspectief naast de architectrol. Over de klant: Het OM is belast met de strafrechtelijke handhaving van de rechtsorde en heeft daartoe het gezag over de opsporing van strafbare feiten. Er wordt daarbij samengewerkt met politie en andere opsporingsdiensten. Het OM kan daarnaast als enige instantie in Nederland bepalen of iemand voor de strafrechter moet verschijnen, en zo ja, voor welk strafbaar feit. Ook kan het OM zelf strafbare feiten afdoen zonder tussenkomst van een rechter door middel van een strafbeschikking. Het OM heeft een zelfstandige IV‐organisatie genaamd ‘IVOM’, IVOM heeft als doel de kwaliteit van de dienstverlening vanuit IT, en de sturing op de Informatievoorziening (IV), onder één dak te brengen én te verbeteren. Het IVOM bestaat uit de voormalige OM-onderdelen Domein IT (DVOM) en CIO-office (PaG) en valt onder aansturing van de Directeur IV. De directeur IVOM rapporteert rechtstreeks aan het College. Vanwege wijzigingen in het nieuwe Wetboek van Strafvordering moet het OM haar werkwijze en ICT-systemen vanaf nu daar op voorbereiden. De oude OM-systemen zijn toe aan vervanging en ook de papieren werkwijze is nog niet aangepast aan de digitale wereld en het nieuwe wetboek. Het OM heeft hiertoe in 2020 een strategie en meerjarenplan laten opstellen voor de vernieuwing richting 2027. Voor de periode 2020-2027 zijn hierin zeven thema’s geïdentificeerd die relevant zijn: – Verbeteren van de informatiepositie van OM medewerkers; – Meer eenheid van beleid en leiding met behoud van professionele ruimte; – Doelmatige en betrouwbare uitvoering van OM kerntaken; – Versterken van de ketensamenwerking; – Verdergaande digitalisering van alle werkprocessen; – Verbeteren van de informatievoorziening richting slachtoffers, verdachten en veroordeelde; – Vergroten van de digitale weerbaarheid van het OM (cyber security). Het OM programma Emma heeft als doel het moderniseren van het IT-landschap voor strafzaken en tegelijkertijd processen en werkwijzen te verbeteren, zodat invulling wordt gegeven aan de doelstellingen achter de genoemde thema’s, gebruik wordt gemaakt van de mogelijkheden van digitale technologie en het OM in staat wordt gesteld het nieuwe Wetboek van Strafvordering goed uit te kunnen voeren.