Adviseur beveiliging en cloudtechnologie Utrecht • Masters in Public

Wij zijn op zoek naar een specialist met een sterke basis in het e-CF profiel Information Security, aangevuld met specifieke kennis op het gebied van cloudarchitectuur en informatiebeveiliging. De focus van de werkzaamheden ligt op de Medische Informatievoorziening voor de Militaire Gezondheidszorg (MGZ). De belangrijkste ontwikkeling in dit veld is de overgang van medische informatiesystemen voor reguliere zorg naar een (private) cloud, met een voorkeur voor IT-diensten en civiele standaarden en COTS.

• Adviseren over oplossingen en (technische) architectuur op het gebied van interne- en externe services (hosting, cloud, IT-diensten).
• Onderhouden van IBEV aspect architectuur Medische IV; Incorporeren van beveiligingsoplossingen in de cloud-architectuuroplossingen.
• Afstemmen van de oplossingen en architectuur met de enterprise architectuur.
• Vertalen van de behoefte vanuit gebruikers in de medische zorgbedrijven van Defensie naar use cases en data flows.
• Ontwerpen van oplossingen voor het afnemen van medische functionaliteiten in de vorm van IT-diensten van interne en externe leveranciers.
• Ontwerpen van de gewenste oplossingsrichting en opstellen van specificaties in het PvE, rekening houdend met geldende normen, standaarden en wetgeving.
• Vastleggen en onderhouden van oplossingen in architectuurproducten op basis van project start architectuur en de corporate architectuur repository.
• Beoordelen van offertes op basis van Programma’s van Eisen en project start architecturen.
• Toetsen van de aansluiting van de door de externe leverancier aangeboden architectuur bij de defensiearchitectuur, met bijzondere aandacht voor veilige koppelingen.
• Adviseren van de uitvoerende teams van Defensie en leverancier bij het inrichten van de gekozen architectuuroplossing.
• Toetsen van de naleving van de gekozen architectuuroplossing en enterprise architectuur tijdens de realisatie- en implementatiefase van een project.
• Begeleiden en coördineren van IBEV risico analyse met externe leveranciers; als voorbereiding op compliance aan de IBEV kaders van Defensie (w.o. ABDO).
• Beheren van het informatiebeveiliging- en privacy dossier (IBEV) op portfolio-niveau voor de generieke (niet-project specifieke) vraagstukken.

Deze rol is cruciaal in projecten die invulling geven aan de koers van de medische informatievoorziening, met als doel de militaire- en civiele gezondheidszorg te intensiveren. De ideale kandidaat adviseert over de aansluiting tussen medische COTS en (cloud-)oplossingen binnen en buiten de Defensieomgeving (zowel in statische als het ontplooide domein). Hij/zij ondersteunt vanuit zijn/haar specialisme het voorbereidingsproces, verwerving, de realisatie en implementatie van deze oplossingen. Bijzondere aandacht gaat hierbij uit naar de koppeling met de defensie-infrastructuur, intensieve afstemming met de enterprise architecten van Defensie en naar de beveiliging van de totale oplossing. Hij/zij werkt in meerdere projecten tegelijk, ondersteunt de ontwikkeling van standaarden voor de (cloud-)oplossingen en draagt vanuit JIVC bij aan het doorontwikkelen van de Medische Gezondheids Zorg (MGZ)-architectuur. Hij/zij organiseert, begeleidt en stemt af IBEV & AVG met de diverse stakeholders.