Voor Kadaster zijn wij op zoek naar een Inrichting Kadaster Cloud Security Framework.

Opdracht:
Het Kadaster
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.


Omschrijving project
Het team Architectuur en Informatiemanagement (A&I) binnen de directie DGV is op zoek naar een Cloud Security Architect.

Het team Architectuur en Informatiemanagement begeleidt het Kadaster bij het door ontwikkelen en vernieuwen van waardestromen en de ondersteunende diensten. Wij verbeteren continu de productie- en distributieprocessen en ondersteunende architectuur van onze organisatie.

Het Kadaster zit midden in een Digitale- en Cloud transformatie. Na de eerste succesvolle transformatie programma’s is de tijd gekomen om deze transformatie verder te stroomlijnen en te standaardiseren. Het Kadaster heeft gekozen hiervoor een Cloud Center of Excellence (CCoE) en Cloud Competence Center (CCC) in te richten.

De voornaamste verantwoordelijkheden van het CCoE zijn het vaststellen van Kadaster brede Cloud architectuur processen, kaders en richtlijnen voor de digitale- en Cloud transformatie strategie. Opstellen en bewaken van Cloud ‘best practices’, architectuur visie en roadmaps en het initiëren van een Kadaster cloud community.

Verder ondersteunt het CCoE de business teams gedurende de ontwerp fase van hun cloud adoptie projecten. Het CCoE werkt nauw samen met de Advisory Board Cloud (ABC) waar Cloud sourcing vraagstukken en de prioriteiten worden vastgesteld.

Het CCC zal zorgen voor het inrichten, bewaken en verbeteren van cloud consumptie ten behoeve van de DevOp business teams. Het maken en onderhouden van veel gebruikte Cloud patterns en blauwdrukken, verhogen van de automatiseringsgraad en inrichten van een (multi-) cloud management platform behoren tot de kern taken van de CCC. Het CCC zal ook de kennis en ondersteuning leveren aan de DevOp teams tijdens bouw en migratie projecten.


Voor het onderdeel CCoE zijn we opzoek naar
Een ervaren Cloud Security Architect
Met ervaring met het opstellen van Cloud securityrichtlijnen en best practices en het implementeren en bewaken van (geautomatiseerde) Cloud securitycontroles.

De invulling van deze opdracht vindt plaats op projectbasis, waarbij zelfstandigheid, vakmanschap en eigen verantwoordelijkheid essentieel zijn. De opdrachtnemer opereert op basis van eigen professionele expertise en levert resultaten conform de gemaakte afspraken.


Belangrijkste technieken, methoden en tools

* Novius Raamwerk, TOGAF, NORA, NIST, GDPR, ISO-27017, ISO-27018, Baseline Informatiebeveiliging Overheid (BIO), CIP, CIS.

* Containerization, Microservices, Automation, MS Azure, AWS.

* Azure AD, Keyvault, MS defender for Cloud, Azure Sentinel, Azure Security centre.

* ‘Azure well architected framework’.

* Zero Trust architectuur.




Opdrachtomschrijving
Het opstellen van Cloud security richtlijnen op basis van best practices en het implementeren en bewaken van (geautomatiseerde) Cloud security controls.


Belangrijkste technieken, methoden en tools

* TOGAF, Archimate (BlueDolphin), Novius raamwerk.

* Agile werkwijze.




Eisen:
* Academisch werk- en denkniveau op het gebied van informatica verkregen door
een afgeronde HBO-/WO opleiding
* Minimaal 5 jaar ervaring in het vakgebied als Cloud security consultant of
architect
* Minimaal 8 jaar ervaring in het vastleggen van Cloud securityrichtlijnen
* Minimaal 4 jaar ervaring met Informatievoorziening binnen het
overheidsdomein, waarin beleid en uitvoering dicht bij elkaar liggen
* Eén of meer van de volgende Certificeringen: CISSP, CCSP, GIAC Cloud
Security Automation (GCSA), MS Azure AZ-500, SC-100, SC-300, SC-400
* Minimaal 5 jaar ervaring met Azure Cloud. AWS en andere Clouds is een pré
* Minimaal 5 jaar ervaring in het beveiligen van Hybrid- en Multi Cloud
omgevingen
* Ervaring met Archimate en Blue-dolphin is een pré
* Minimaal 5 jaar ervaring met: Network, storage, Virtualization, Identity &
security management, data platforms, Business continuity, Security &
privacy concepten
* Minimaal 5 jaar ervaring met DevOps, SecOps, FinOps en Agile werkwijze
* Minimaal 5 jaar ervaring met het inrichten en automatiseren van Cloud
security en controles


Wensen:
* U geeft een beschrijving van aanpak (max. 400 woorden) voor de uit te
voeren opdracht gezien het specifieke vraagstuk van het Kadaster (zie ook
opdrachtomschrijving en verantwoordelijkheden)
* U beschrijft 2 cruciale knelpunten (max. 300 woorden) die zich vaak voor
doen in dit soort processen/opdrachten en geeft hierbij aan hoe u deze
oplost (zie ook opdrachtomschrijving en verantwoordelijkheden)
* U toont duidelijk aan (max. 300 woorden) welke wijze de door u geleverde
expertise en competenties binnen de geschetste situatie een bijdrage
leveren aan te behalen resultaten (zie ook opdrachtomschrijving en
verantwoordelijkheden)


Competenties:
* Je bent in staat om Cloud Securityarchitectuur ontwerp, bouw en
implementatie te leiden en verantwoording te nemen voor de oplossingen
* Ervaring in het werken in complexe programma’s, waarin je met
verschillende partijen/projecten met verschillende belangen te maken hebt.
Je bent in staat om deze belangen te herkennen, en als een verbindende
factor deze belangen en partijen samen te brengen om zo tot een gedragen
oplossing te komen
* Zowel conceptueel als pragmatisch afwegen van (on)mogelijkheden voor het
opstellen en implementeren van een solution architectuur
* Je hebt een lerend vermogen en kunt nieuwe kennis snel eigen maken
* Je hebt ruim hands-on ervaring met cloud automation
* Je volgt actief de trends en externe ontwikkelingen in de markt, hebt
vakgerichte relevante (externe) netwerken en wil je permanent blijven
ontwikkelen
* Je bent ondernemend, flexibel en hebt ervaring met succesvol samenwerken
in een moderne Agile omgeving
* Je beweegt je zelfstandig binnen een organisatie en bent
omgevingssensitief. Je bent in staat om te communiceren op verschillende
niveaus binnen de organisatie
* Je bent een netwerker, natuurlijke verbinder, proactief en je hebt
uitstekende communicatieve vaardigheden
* Kunnen identificeren welke risico’s en uitdagingen de oplossing oplevert,
gebaseerd op ervaring opgedaan met andere architectuurtrajecten
* Algemene kennis over hoe een industrie of bedrijfstak gebruik maakt van IT
gebaseerde
* Oplossingen bijvoorbeeld op basis van technologie standaarden, de-facto
standaarden, (software)pakketten of bedrijfsspecifieke
referentiearchitecturen
* In staat om een team van stakeholders te engageren en te begeleiden bij
het formuleren en beschrijven van modellen, standaarden en requirements
* Kunnen identificeren welke risico’s en uitdagingen de oplossing oplevert,
gebaseerd op ervaring opgedaan met andere architectuurtrajecten
* Oplossingen bijvoorbeeld op basis van technologie standaarden, de-facto
standaarden, (software)pakketten of bedrijfsspecifieke
referentiearchitecturen


Locatie: Apeldoorn
Startdatum: 1-3-2025
Duur: 11 maanden
Einddatum: 28-2-2026
Optie op verlenging: 1 x 6 maanden
Inzet per week: 36-40 uur
Tarief: marktconform
Sluitingsdatum: 12-2-2025 Sluitingstijd: 9:00

Meer informatieZo zorg je ervoor dat jouw aanbieding opvalt: * CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
* Persoonlijke motivatie: Schrijf een overtuigende motivatie in de 'ik-vorm’, waarin je kort en bondig ingaat op de scope van de opdracht. Licht puntsgewijs toe hoe jij aansluit bij de gestelde eisen en wensen.
* Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
* Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.


N.B. * Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
* Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
* Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.



Trefwoorden: Inrichting Kadaster Cloud Security Framework