Solution Architect Gegevensbescherming

Jij zorgt voor professionalisering van gegevensbescherming door beleid en concernarchitectuur te vertalen naar bouwblokken Dit is je werk Bij Gemeente Utrecht ben je als solutionarchitect gegevensbescherming verantwoordelijk voor de ontwikkeling en het onderhoud van architectuurbouwblokken die gemeentebreed gebruikt worden om veilig onze taken uit te voeren. Je vertaalt functionele kaders en requirements naar oplossingen. Je zorgt voor afstemming met en verbetering van de thema-architectuur zoals die voor dit onderwerp binnen de Enterprise Architectuur bestaat en borgt dat beiden worden toegepast in oplossingen die de processen rond gegevensbescherming ondersteunen. Je bouwt in samenwerking met andere architecten, procesadviseurs en externe dienstverleners aan het applicatielandschap dat we gebruiken om gegevens van onszelf en onze inwoners te beschermen. Je rapporteert functioneel aan de manager van de het expertteam architectuur binnen DomstadIT (de GU interne IT dienstverlener) en inhoudelijk aan de concernarchitect binnen de CIO Office. Voor de architectuurcommunity fungeer je als adviseur voor het opnemen van gegevensbeschermingsbouwblokken in andere architecturen. Naast gegevensbescherming zul je ook verantwoordelijkheid hebben in het uitdragen van de architectuurfunctie en het werken onder architectuur als geheel. Taken en verantwoordelijkheden: o Opstellen en onderhouden van de solutionarchitectuur voor het applicatielandschap rond gegevensbescherming en deze verbinden met de hiervoor geldende thema-architectuur o Opstellen van/bijdragen aan roadmaps van de voorziening die dit applicatielandschap beheert o Vertalen van omgevingsontwikkelingen en bedrijfsvisie naar relevantie en consequenties voor een specifiek thema of (deel)domein o Uitvoeren intake op architectuurvragen, -behoeften en veranderinitiatieven (thema- of solutiongericht) o Bijdragen aan het proces vraagverduidelijking waarin we vanuit architectuur de organisatie helpen om wensen en problemen te vertalen in functionele vragen. o Toetsen van voorgestelde wijzigingen (vanuit changemanagement) op conformiteit met architectuurkaders. o Uitdragen van (de toegevoegde waarde van) architectuur en communiceren en beschikbaar stellen van (solution)architectuurproducten o Opbouwen kennisnetwerk binnen en buiten de organisatie m.b.t. gegevensbescherming Dit is je werkplek De gemeente Utrecht biedt ruimte aan iedereen. We zien talent als basis en diversiteit als kracht om samen betere resultaten te behalen. We zijn benieuwd naar wie jij bent. Je rapporteert functioneel aan de manager van de het expertteam architectuur binnen DomstadIT (de GU interne IT dienstverlener) en inhoudelijk aan de domeinarchitect voor gegevensbescherming binnen de CIO Office. Voor de architectuurcommunity fungeer je als adviseur voor het opnemen van gegevensbeschermingsbouwblokken in andere architecturen. Naast gegevensbescherming zul je ook verantwoordelijkheid hebben in het uitdragen van de architectuurfunctie en het werken onder architectuur als geheel. Je brengt je mee: Voor de rol van solutionarchitect bij de gemeente Utrecht beschik je over HBO of academisch werk- en denkniveau. Bijvoorbeeld bedrijfskunde, informatica. Je opleiding en ervaring zal bepalen op welk niveau je met de uitdagingen kunt gaan starten. Er ligt een breed palet aan werk op je te wachten, idealiter ben je een architect met 3 tot 6 jaar ervaring in architectuurrollen binnen de overheid. Je hebt kennis en ervaring met de ISO 27000 serie aan informatiebeveiligingsstandaarden en de diverse frameworks voor processen en architectuur die daar op gebaseerd zijn (NIST, SABSA). Je bent een architect, altijd op zoek naar de functionele vraag achter de vraag en denkt in processen en hoe die in de organisatie landen voordat je na gaat denken over leveranciers of producten die daar mogelijk bij kunnen helpen. Verder hechten we belang aan onderstaande punten: o Communicatieve vaardigheden, overtuigingskracht, vasthoudend, besluitvaardig, creatief meedenken in mogelijkheden, analytisch vermogen, oplossings en resultaatgericht met oog voor het gemeenschappelijk belang. o Voldoende kennis van architectuurmethoden en -talen (Archimate, Capability maps, TOGAF, DYA, BPMN, en vastleggen hiervan in repositories) en in staat deze gericht toe te passen o Kennis van overheids- en gemeentelijke referentiearchitecturen en standaarden o Voldoende kennis en ervaring met security zoals gedefinieerd in ISO2700x en weergegeven in bijvoorbeeld het NIST Cybersecurityframework of het SABSA framework, bekend met ISO 27.000, NIST, BIO, ISO 17799, brede kennis van ICT-technologie en cloud ontwikkeling Opleidisngsniveau o HBO o WO Eisen o Kandidaat heeft HBO of Academisch werk- en denkiveau, bijvoorbeeld Bedrijfskunde, informatica, o Kandidaat heeft voldoende kennis van architectuurmethoden en -talen (Archimate, Capability maps, TOGAF, DYA, BPMN, en vastleggen hiervan in repositories) en in staat deze gericht toe te passen. kandidaat hieraan voldoet o Kandidaat heeft kennis van overheids- en gemeentelijke referentiearchitecturen en standaarden. Beschrijf deze kennis o Kandidaat heeft voldoende kennis en ervaring met security zoals gedefinieerd in ISO2700x en weergegeven in bijvoorbeeld het NIST Cybersecurityframework of het SABSA framework, bekend met ISO 27.000, NIST, BIO, ISO 17799, brede kennis van ICT-technologie en cloud ontwikkeling. Beschrijf deze kennis en ervaring Wensen o Kandidaat is een architect, altijd op zoek naar de functionele vraag achter de vraag en denkt in processen en hoe die in de organisatie landen voordat hij/zij gaat denken over leveranciers of producten die daar mogelijk bij kunnen helpen. o Kandidaat heeft communicatieve vaardigheden, overtuigingskracht, is vasthoudend, besluitvaardig, creatief, denkt mee in mogelijkheden, heeft analytisch vermogen, is oplossings en resultaatgericht met oog voor het gemeenschappelijk belang.