Security Architect | Keuzes durven maken, impactvol zijn

Als Security Architect bij Croonwolter&dros ontwerp en versterk je de beveiliging van het applicatielandschap van een van de meest toonaangevende technische dienstverleners van Nederland. Je vertaalt het beleid van de CISO, projecteisen en functionele wensen naar concrete securityarchitecturen en -oplossingen. Je zorgt voor samenhang tussen businessdoelstellingen, processen, informatievoorziening en beveiliging, begeleidt verander- en moderniseringstrajecten vanuit securityperspectief en helpt de security- en architectuurvolwassenheid van de organisatie verder te versterken.

Er is binnen Croonwolter&dros geen sprake van een groene weide, maar van een blanco vel. Je komt niet terecht in een organisatie waar alles al vastligt. Integendeel. De strategie en ambitie zijn duidelijk, maar de verdere inrichting van security vraagt nog om richting, samenhang en praktische vertaling. De beveiliging van IT-systemen en de bescherming van de organisatie tegen cyberdreigingen kunnen verder worden versterkt. Infrastructuur en kantoorautomatisering vallen buiten jouw scope; die verantwoordelijkheid ligt bij zustermaatschappij TBI SSC ICT Diensten. Jij richt je op het applicatielandschap van Croonwolter&dros zelf. Hier is een goede nauwe samenwerking wel erg belangrijk! Van elkaar weten wie wat doet en waarvoor verantwoordelijk is, elkaars belevingswereld begrijpen en ‘samen scoren’.

Je krijgt vertrouwen voordat je het hoeft te bewijzen. Dat past bij de manier waarop Croonwolter&dros werkt: goede mensen hebben verantwoordelijkheid nodig om goed werk te kunnen leveren. Je hoeft hier niet eerst langs meerdere managementlagen voordat je iets mag proberen. Managers zijn benaderbaar en goede ideeën worden beoordeeld op inhoud, niet op functietitel.

Waarschijnlijk maak je deze overstap niet vanwege het salaris. Daar zijn we eerlijk over: er zijn organisaties die meer betalen. Daar staan vaak ook meer procedures, governance, afstemming en interne politiek tegenover. Bij Croonwolter&dros krijg je iets anders:

• architectuurinhoudelijke invloed binnen een breed en maatschappelijk relevant domein;
• een overzichtelijke organisatie waarin je snel zichtbare impact kunt maken;
• directe toegang tot besluitvormers;
• collega’s die willen samenwerken en die jij helpt begrijpen wat IT Security voor hen betekent;
• de kans om de informatiebeveiliging van een serieuze en ambitieuze organisatie verder te verbeteren.

Voor sommige mensen is juist dat veel waardevoller.

Wanneer zit je hier goed op je plek?
Jij ontwerpt de oplossing en bewaakt de uitvoering.
Voorbeeld 1: Een projectteam start met een nieuw platform en staat voor meerdere keuzes. Op het whiteboard staan losse ideeën, maar securitykeuzes ontbreken nog. Jij brengt die aan — niet achteraf via een checklist, maar tijdens het ontwerp, zolang alles nog vorm krijgt. Bouw je security nu verkeerd in, dan moet het over twee jaar opnieuw. Doe je het goed, dan merkt niemand het ooit — en precies dat is het compliment.
Voorbeeld 2: Er is besloten een RFP-traject op te starten om in de markt een uitvraag te doen voor een nieuwe SaaS-oplossing, bijvoorbeeld om het on-boardingsproces te automatiseren. Jij helpt bij het schrijven van de technische security requirements.
Ik ga je niet vertellen dat dit een impactvolle rol met veel verantwoordelijkheid is; dat lees je overal. Dit is belangrijker: het beleid ligt bij de CISO, de technische vertaling bij jou. Je ontwerpt geen netwerken — dat doet de centrale IT van het moederbedrijf. Wat je wel doet: beleid, projecteisen en businesswensen vertalen naar concrete securityarchitecturen en technische oplossingen. Jij maakt de ontwerpkeuzes, begeleidt business en development teams daarbij en kunt changes tegenhouden als ze die keuzes ondermijnen.
Zoek je een architect functie met een breed beleidsmandaat en een eigen roadmap? Dan is dit niet jouw vacature. Zoek je een rol waarin het technische securitydomein, ontwerpvrijheid en echte zeggenschap bij jou liggen? Dan wel.

Taken en verantwoordelijkheden
Als Security Architect vertaal je securitybeleid, projectvereisten en functionele behoeften naar concrete securityarchitecturen en technische oplossingen in de software, code en infrastructuur die door ontwikkelteams wordt gebouwd en beheerd.

• Vertalen naar architectuur: je vertaalt beleid van de CISO, projecteisen en functionele wensen naar concrete securityarchitecturen en technische oplossingen — jij maakt die ontwerpkeuzes en maakt de informatievoorziening van Croonwolter&dros aantoonbaar veiliger;
• Begeleiden van teams: je adviseert en begeleidt zowel business als development teams bij de securitykeuzes die daaruit volgen, vanaf het ontwerp — niet pas als het al gebouwd is, of je adviseert over informatiebeveiligingseisen bij de aanschaf van nieuwe SaaS-oplossingen;
• Change-zeggenschap: je beoordeelt changes en applicatiewijzigingen die security raken, en kunt ze tegenhouden;
• Coaching: je legt uit hoe het wél moet, niet alleen dat iets fout is. Je begrijpt hoe ontwikkelteams werken — misschien omdat je het zelf ook doet/ gedaan hebt;
• Extern aanspreekpunt: je fungeert als aanspreekpunt voor het TBI SCC ICT voor Croonwolter&dros specifieke onderwerpen (bijvoorbeeld het klantportaal) en voor externe bedrijven, zoals het bedrijf dat als SOC wordt ingezet;
• Borging: je houdt bestaande technische maatregelen op peil en zorgt dat nieuwe technologie, AI- en Cloudtoepassingen veilig worden geïmplementeerd;
• Samenwerking: je werkt nauw samen met enterprise- en solutionarchitecten en met diverse bedrijfsonderdelen, en neemt deel aan de Architectuur Board.

Wat niet bij deze rol hoort: het vaststellen van securitybeleid zelf (dat blijft bij de CISO — jij vertaalt het), IoT/OT-beveiliging, de verantwoordelijkheid voor de werkplek en netwerkontwerp of -segmentatie. Dit wordt uitgevoerd door een specialistisch label onder Croonwolter&dros. Je werkt wel met hen samen en deelt kennis.

Je maakt deel uit van het Transformation Office binnen de afdeling Digital en rapporteert direct aan de Manager van het team. Zijn quote:
“Als je energie krijgt van pionieren, dan zit je hier goed. We zoeken geen architect die bestaande kaders beheert, maar iemand die ze helpt creëren. Wij geloven niet in architectuur vanuit de ivoren toren. We geloven in samen bouwen, experimenteren, keuzes durven maken en verantwoordelijkheid nemen. Je krijgt de vrijheid om keuzes te maken, eigenaarschap te nemen en zichtbaar impact te maken op de digitale veiligheid van onze organisatie.”