Senior Adviseur Privileged Access Management (PAM)

ft 32476 Je werkt aan de verdere professionalisering van informatiebeveiliging binnen een omgeving waar digitale weerbaarheid centraal staat. Daarbij onderzoek je hoe privileged access management toekomstbestendig kan worden ingericht en geborgd. Je brengt de huidige situatie, risico’s, marktontwikkelingen en oplossingsrichtingen scherp in kaart. Vervolgens vertaal je dit naar concrete besluitvormingsdocumenten en architectuurproducten die de organisatie helpen richting te geven. Je levert adviezen en producten op die direct bijdragen aan de strategische ontwikkeling van IAM, IGA en PAM. Wat ga je doen Je werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van BIO2.

Je versterkt en borgt informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen. Je brengt de huidige situatie, relevante risico’s, marktontwikkelingen en oplossingsrichtingen rondom PAM in kaart. Je vertaalt strategische, organisatorische en technische randvoorwaarden naar concrete besluitvormingsdocumenten en architectuurproducten. Je werkt de business case uit voor de verdere ontwikkeling van PAM. Je stelt een risicoanalyse op basis van het MITRE ATT&CK-framework op. Je voert een marktverkenning uit waarin minimaal drie mogelijke oplossingen of leveranciers worden bevraagd. Je werkt een high level design uit voor de gewenste toekomstige inrichting van PAM. Je levert een adviesrapport op waarmee eisen en wensen voor een toekomstig aanbestedingstraject kunnen worden uitgewerkt.

Je maakt een roadmap voor de verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op een toekomstige implementatie. Je betrekt de samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen vanuit vitale processen.

Eisen

Je hebt een aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau. Je hebt minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers. Je hebt aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario’s zijn vertaald naar detectie- en beheersmaatregelen. Je hebt aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen. Je hebt aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar. Je hebt aantoonbare werkervaring met ISO 27001 en NEN 7510. Je hebt aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur.

Wensen

Je hebt aantoonbare werkervaring binnen een Veiligheidsregio. Je hebt aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design. Je hebt aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving. Je hebt aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen. Je hebt aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen.

Competenties

Je neemt het voortouw, weet richting te geven en inspireert anderen om mee te bewegen in veranderingen. Je werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder zonder continue sturing. Je weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen strenge eisen, een dynamische omgeving en de praktische realiteit van budget en gebruikersgemak. Je communiceert helder, overtuigend en creëert draagvlak bij uiteenlopende stakeholders.

… lees de volledige omschrijving bij All About Work.