Description
Dienst: DTO (Digital Transformation Office) – Federale Politie · cloud- en hostingarchitectuur
Voorstelling
DTO (Digital Transformation Office) stuurt de digitale transformatie van de federale politie. De cloud-, server- en infrastructuuromgeving wordt verder geprofessionaliseerd en beveiligd, met focus op hybride infrastructuur, security by design en integratie met de on-premise platformen.
De Cloud Architect staat de federale politie in haar geheel en DTO in het bijzonder bij op het vlak van cloud en hosting. De functie werkt grotendeels samen met de IT-dienst (DRI/DIST) en de platform- en engineeringteams, en stemt af met de Chief Data Officer, het CISO-office, de business en de andere architecten (security architect, enterprise architect…).
Missie
De Cloud Architect ontwikkelt de cloud- en hostingstrategie van de federale politie. De functie bepaalt, samen met de betrokken partners, hoe cloud- en hostingtechnologie veilig, financieel beheersbaar, juridisch verantwoord en duurzaam wordt ingezet, en welke data waar wordt geplaatst: on-premise, in een private cloud, in IaaS/PaaS of in SaaS. Ze vertaalt de strategische doelstellingen naar een meerjarige roadmap, een cloud operating model, architectuurprincipes en governancekaders, en adviseert de bevoegde beslissingsorganen via begrijpelijke, niet-technische adviesnota’s over investeringen, sourcing, datasoevereiniteit, leveranciersafhankelijkheid, risico’s en prioriteiten. De concrete solutionarchitectuur en de technische implementatie worden uitgevoerd door de betrokken architectuur-, platform- en engineeringteams: de rol is die van een strateeg, niet van een uitvoerder.
Op te leveren (deliverables)
- Een meerjarige cloud- en hostingroadmap en een cloud operating model
- Architectuurprincipes, referentiearchitecturen en governancekaders (guardrails), op hoog én gedetailleerd niveau
- Een kader voor hosting en dataplaatsing (on-premise, private cloud, IaaS/PaaS, SaaS)
- Minimale eisen voor logging, auditability, encryptie, sleutelbeheer en dataresidentie
- Een KPI-set en rapportering over kosten, veiligheid, beschikbaarheid en migratie
- Niet-technische adviesnota’s voor de beslissingsorganen
Voornaamste taken
- De bestaande situatie (as-is) analyseren en de doelarchitectuur en migratiepaden uittekenen
- Wetgeving, politievereisten en dataclassificatie vertalen naar guardrails
- Per type gegevens de hostingopties afwegen, met inbegrip van SaaS, samen met de Chief Data Officer
- De kosten bewaken volgens FinOps-principes en de KPI’s opvolgen
- De risicoacceptatie door de bevoegde beslissingsorganen voorbereiden en ondersteunen
- Met IT overleggen over veiligheidsimplementaties en de noden van IT vertalen naar architectuur
Op eigen initiatief partners en stakeholders betrekken en de verbinding vormen met de andere architecten
Kennisdomeinen
- Cloud- en hostingarchitectuur: Azure (IaaS/PaaS, landing zones, subscriptions, management groups, resource governance), hybride infrastructuur (ExpressRoute/VPN, WAN), networking en on-premise datacenters
- SaaS en servicemodellen: het shared-responsibility-model per servicemodel, waar data verblijft en wie er toegang toe heeft, contractuele aspecten en exitmogelijkheden (o.a. Microsoft 365)
- Security en operationele basis: Zero Trust, security by design, IAM (Entra ID, RBAC, PIM), encryptie en sleutelbeheer, logging en auditability; FinOps; IaC en automatisering, monitoring, containers, BC/DR
- Context: datasoevereiniteit, leveranciersafhankelijkheid en exitstrategie, dataclassificatie, wetgeving en politievereisten; GRC, NIS 2 en de GDPR in hoofdlijnen
Communicatie en samenwerking
- Heldere mondelinge en schriftelijke communicatie, van strategisch tot technisch niveau
- Samenwerkingsgericht: bouwt vertrouwen op met de uitvoerende teams en de partners, en verzoent infrastructuur-, security- en operationele belangen
- Nederlands of Frans vereist; tweetaligheid is een sterke meerwaarde; Engels vereist
Niveau en ervaring
- Senior, strategisch en adviserend, onder brede aansturing (SFIA niveau 5 – Ensure, advise)
- Ervaren en matuur; sterk in de core van cloud én in security; analytisch en pragmatisch; uitdrukkelijk geen junior
Diploma
- Master, of gelijkwaardig door ruime relevante ervaring.
- Certificeringen zijn een troef (bv. Azure Solutions Architect Expert, TOGAF/SABSA, FinOps- en cloud security-certificeringen).
In de praktijk
Verantwoordelijkheidsniveau: SFIA niveau 5 – Ensure, advise
Werkregime: Voltijds
Standplaats: Brussel
Werkomstandigheden: Minstens twee dagen per week op kantoor, in overleg met het team; telewerk toegestaan (in België)
Team: Multidisciplinair, een mix van interne en externe medewerkers
