Program Manager for Architecture and Security of Mission -Critical Systems

Job description:

Defining, designing, and validating the target architectures for Infrabel's mission-critical systems, including IT, OT, cloud, and railway environments. Ensuring the integration of the principles of Cyber Resilience by Design, Security by Design, Zero Trust, and Operational Resilience into all strategic projects and programs. Conducting business impact analyses, risk analyses, and architecture studies to identify vulnerabilities, critical dependencies, and single points of failure. Ensuring that the architectures and solutions comply with applicable regulations, standards, and reference frameworks (NIS2, CER, CRA, ISO 27001, ISO 22301, IEC 62443, EN 50701, etc.). Guide project teams, architects, asset owners, and suppliers in defining and implementing requirements regarding architecture, security, availability, and resilience. Assess technological solutions, proposed architectures, and suppliers from the perspective of business criticality, cybersecurity, operational resilience, and lifecycle. Ensure the coherence of the architectures with Infrabel’s strategic objectives, service continuity requirements, and the defined criticality levels (Mission Critical, Business Critical, Business Essential, and Business Support). Contribute to enterprise architecture management, architecture reviews, decision making committees, and the continuous improvement of the organization’s cyber resilience maturity. Promote standardization, simplification, and control of technological dependencies to strengthen the robustness and sustainability of critical services. Ensure traceability between business needs, business capabilities, services, assets, security measures, and regulatory requirements to guarantee consistent and auditable risk management.

Technical skills: 

"Strengthen the robustness and sustainability of critical services. Ensure traceability between business needs, business capabilities, services, assets, security controls, and regulatory requirements to guarantee consistent and auditable risk management." Defining, designing, and validating the target architectures for Infrabel's mission-critical systems, including IT, OT, cloud, and railway environments. Ensuring the integration of the principles of Cyber Resilience by Design, Security by Design, Zero Trust, and Operational Resilience into all strategic projects and programs. Conducting business impact analyses, risk analyses, and architecture studies to identify vulnerabilities, critical dependencies, and single points of failure. Ensuring that the architectures and solutions comply with applicable regulations, standards, and reference frameworks (NIS2, CER, CRA, ISO 27001, ISO 22301, IEC 62443, EN 50701, etc.). Guide project teams, architects, asset owners, and suppliers in defining and implementing requirements regarding architecture, security, availability, and resilience. Assess technological solutions, proposed architectures, and suppliers from the perspective of business criticality, cybersecurity, operational resilience, and lifecycle. Ensure the coherence of the architectures with Infrabel’s strategic objectives, service continuity requirements, and the defined criticality levels (Mission Critical, Business Critical, Business Essential, and Business Support). Contribute to enterprise architecture management, architecture reviews, decision making committees, and the continuous improvement of the organization’s cyber resilience maturity. Promote standardization, simplification, and control of technological dependencies to strengthen the robustness and sustainability of critical services. Ensure traceability between business needs, business capabilities, services, assets, security measures, and regulatory requirements to guarantee consistent and auditable risk management. Knowledge of Dutch or French (C1: advanced proficiency) • Knowledge of English: understanding, writing and reading (B2: upperintermediate level) • Expertise in IT/OT/Railway cybersecurity and secure architectures (L2: at least 2 years of experience) • Mastery of Safety and Security by Design principles (L3: at least 5 years of experience) • Knowledge of standards and regulations: NIS2, ISO 27001, IEC 62443, CIS, NIST (L3: at least 5 years of experience) • Risk analysis and vulnerability management (L3: at least 5 years of experience) • Knowledge of cloud, network, systems, OT and critical infrastructure environments (L3: at least 5 years of experience) • Ability to evaluate technical solutions and architectures from a security perspective (L3: at least 5 years of experience)