Functieomschrijving

Als Business Architect - Beleid en ISMS - NIS2 ben je verantwoordelijk voor het versterken van de cyberweerbaarheid binnen organisaties. Je begrijpt de synergie tussen de IT-afdeling en de bedrijfsprocessen en bent in staat om optimale samenwerking te realiseren. Dit houdt in dat je beleid opstelt, implementaties van informatiebeveiligingssystemen (ISMS) aanstuurt, en zorgt voor de naleving van relevante wet- en regelgeving, zoals de NIS2-richtlijn. In deze rol ben je een sleutelspeler in het succes van cyberbeveiligingsprojecten en neem je de leiding over de uitvoering van strategische initiatieven en projecten.

Salarisindicatie

Het salaris voor een Business Architect - Beleid en ISMS - NIS2 kan variëren afhankelijk van de werkervaring en de organisatiestructuur. Voor ZZP’ers of professionals in interim werk ligt het uurtarief vaak tussen de €80 en €120, terwijl een vast salarisschaal binnen de overheid kan variëren van €4.000 tot €6.500 bruto per maand. Het is belangrijk om te onthouden dat het salaris kan fluctueren op basis van ervaring en complexiteit van de opdrachten.

Veelvoorkomende taken

De dagelijkse taken van een Business Architect - Beleid en ISMS - NIS2 omvatten een breed scala aan verantwoordelijkheden. Je start vaak met het in kaart brengen van de huidige situatie rondom informatiebeveiliging binnen de organisatie. Vervolgens ontwikkel je beleid en richtlijnen die aansluiten bij de strategische doelen van de organisatie, ook wel DAS genoemd. Belangrijke onderdelen van je verantwoordelijkheden zijn onder meer het begeleiden van de implementatie van ISMS-tooling, het optimaliseren van procedures, en het rapporteren van voortgang en resultaten aan betrokken stakeholders. Het signaleren van risico's en het proactief managen van deze situaties zijn ook essentiële onderdelen van de functie. Je werkt nauw samen met interne teams en externe partners om een veilige digitale omgeving te waarborgen.

Specialisatie en groei

Om specialist te worden in deze functie, is een combinatie van theoretische kennis en praktische ervaring vereist. Dit begint met een afgeronde hbo-opleiding in bijvoorbeeld bedrijfskunde of informatietechnologie. Daarnaast zijn certificeringen zoals Lead Auditor ISO27001, C-CISO en CISSP enorm waardevol. Opdrachten bij overheid of grote bedrijven helpen om relevante ervaring op te doen, vooral als je betrokken bent bij verschillende projecten. Verder is het belangrijk om altijd op de hoogte te blijven van de laatste ontwikkelingen op het gebied van cyberbeveiliging en informatiebeheer. Netwerk evenementen en opleidingen aanbieden zijn goede manieren om jezelf te blijven ontwikkelen en om je netwerk uit te breiden, wat cruciaal kan zijn voor toekomstige zzp opdrachten en interim werk.