Met Business
Baseert beveiligingsprioriteiten op bedrijfswaarde, kritieke diensten en risicobereidheid.
Neem contact opMenu
← Alle disciplines
Discipline 06 · Risico & vertrouwen
Security Architecture
Ontwerpt de beveiligingsstructuur waarmee de organisatie waarde beschermt, risico beheerst en digitale diensten weerbaar maakt.
Wat is Security Architecture?
Security Architecture vertaalt bedrijfsrisico's, dreigingen en wet- en regelgeving naar samenhangende beveiligingsprincipes, patronen, controls en capabilities over alle architectuurlagen heen.
Doel
Het doel is security vanaf het begin in organisatie en oplossingen te ontwerpen. Zo ontstaat aantoonbare weerbaarheid zonder beveiliging achteraf als losse controlelaag toe te voegen.
Wat het niet is
Security Architecture is niet alleen techniek en ook niet hetzelfde als compliance. Zij combineert risicogestuurde keuzes rond mensen, processen, data, applicaties, infrastructuur en leveranciers.
De praktijk
Van ontwerpvragen naar concrete architectuurproducten.
De precieze invulling verschilt per organisatie. Deze onderwerpen en producten vormen een herkenbare basis voor de discipline.
Focusgebieden
- Businessrisico en dreigingen
- Identity & access
- Security by design
- Data- en privacybescherming
- Detectie, respons en herstel
- Controls en assurance
Typische producten
- Security target architecture
- Security principles
- Threat models
- Control framework
- Security patterns
- Zero-trust roadmap
Onderdeel van het geheel
Deze discipline werkt nooit op zichzelf.
Enterprise Architecture Works positioneert Security Architecture als een specialistisch perspectief binnen één gezamenlijke enterprise-architectuur.
Met Solution & Data
Borgt security en privacy in processen, gegevensstromen, applicaties en integraties.
Met Infra & Cloud
Ontwerpt technische weerbaarheid, segmentatie, toegang, monitoring en herstel.