Functieomschrijving

De domein architect security en privacy is verantwoordelijk voor het waarborgen van de beveiliging en privacy binnen de architectuur van digitale systemen en processen. Deze rol houdt in dat je impactanalyses uitvoert van nieuwe bedrijfswensen en deze afzet tegen de bestaande architectuur. Je adviseert over de implementatie van security- en privacykaders, waarbij je rekening houdt met relevante wet- en regelgeving. Een domein architect werkt vaak in complexe omgevingen en moet over een breed scala aan kennis beschikken, waaronder technische normen en richtlijnen die van toepassing zijn op de overheid en andere instellingen. Dit houdt ook rekening met het toepassen van privacy by design en security by design principes. Deze functie vereist dat je in staat bent om samen te werken met verschillende stakeholders, en je moet de vaardigheid hebben om consensus te creëren binnen interbestuurlijke samenwerkingen.

Salarisindicatie

Het salaris voor een domein architect security en privacy kan variëren, afhankelijk van ervaring en specifieke opdrachten. Voor zzp-opdrachten in de publieke sector, zoals opdrachten overheid, ligt het uurtarief doorgaans tussen de € 100 en € 150 euro, exclusief btw. Dit is een realistisch bedrag voor interim werk waar veel vraag naar is gezien de toenemende aandacht voor cybersecurity en privacy binnen de overheid en de bedrijfswereld. Voor reguliere dienstverbanden in deze functie kan het jaarsalaris gemiddeld tussen de € 70.000 en € 100.000 euro liggen, afhankelijk van de ervaring, het bedrijf en de sector.

Veelvoorkomende taken

Een domein architect heeft verschillende belangrijke taken. Je voert impactanalyses uit van nieuwe initiatieven en beoordeelt deze naar hun invloed op de bestaande architectuur. Daarnaast geef je advies over de integratie en implementatie van privacy en beveiligingsrichtlijnen, zoals ISO27001 en AVG. Je begeleidt teams in het ontwerpen van systemen met inachtneming van security en privacy, en je zorgt ervoor dat alle ontwikkelingen voldoen aan de geldende wet- en regelgeving. Verder is het ook een belangrijke taak om documentatie op te stellen en samenwerkingsverbanden te faciliteren om ervoor te zorgen dat alle betrokken partijen op één lijn zitten. Deze functie vereist dus niet alleen technische vaardigheden, maar ook sterke communicatieve en organisatorische vaardigheden.

Opleiding en specialisatie

Om een domein architect security en privacy te worden, is doorgaans een afgeronde WO-opleiding vereist, bij voorkeur in een technische richting zoals informatica, informatiebeheer of cybersecurity. Het volgen van aanvullende certificeringen, zoals TOGAF voor architectuur en CISSP of CIPP/e voor beveiliging en privacy, zijn vaak een vereiste en dragen bij aan je expertise. Aanvullende ervaring met agile methodieken zoals SAFe of DevOps kan ook voordelig zijn. Specialiseren in dit vakgebied kan door relevante zzp opdrachten te zoeken en ervaring op te doen in de overheidssector, waar de uitdaging en noodzaak voor security en privacy steeds groter worden. Met voldoende ervaring en expertise kunnen er doorgroeimogelijkheden zijn naar functies zoals strategisch architect of Chief Information Security Officer (CISO).