Informatiebeveiligingsadviseur

• Aanleiding: De organisatie versterkt haar digitale weerbaarheid en ontwikkelt IAM en IGA verder. Voor de beheersing van bevoorrechte toegangsrechten en beheeraccounts is tijdelijk strategisch PAM-advies nodig.

• Bedoeling: Onderbouwde keuzes mogelijk maken voor de verdere ontwikkeling van Privileged Access Management en de bijbehorende randvoorwaarden.

• Persoonlijkheid x vaardigheid: Je neemt zelfstandig het voortouw en brengt vraagstukken gestructureerd terug tot heldere keuzes. Je communiceert overtuigend met uiteenlopende betrokkenen en creëert draagvlak zonder verschillende belangen uit het oog te verliezen. Je houdt overzicht, onderscheidt hoofd- van bijzaken en weegt veiligheid, uitvoerbaarheid, budget en gebruikersgemak zorgvuldig af. Je signaleert risico’s vroegtijdig, denkt vooruit en vertaalt je analyses naar bruikbare adviezen.

Organisatie

Je werkt voor een regionale organisatie die verantwoordelijk is voor veiligheid, incidentbestrijding en crisisbeheersing. Digitale weerbaarheid en de bescherming van vitale processen zijn belangrijk in haar informatiebeveiligingsopgave.

Informatiebeveiligingsadviseur

Als Informatiebeveiligingsadviseur onderzoek je de huidige beheersing van bevoorrechte toegangsrechten en beheeraccounts. Je brengt risico’s, dreigingen, marktontwikkelingen en oplossingsrichtingen in kaart en werkt de strategische, organisatorische en technische randvoorwaarden uit voor de verdere ontwikkeling van PAM, in samenhang met IAM, IGA, BIO2, relevante wet- en regelgeving en vitale processen.

Je levert een businesscase, een risicoanalyse op basis van MITRE ATT&CK, een eerste marktverkenning met minimaal drie bevraagde oplossingen of leveranciers, een high-level design, een adviesrapport als basis voor eisen en wensen voor een toekomstige aanbesteding en een roadmap met fasering, afhankelijkheden en randvoorwaarden op. Aanbesteding, productselectie en implementatie vallen buiten deze opdracht.

Verantwoordelijkheden en werkzaamheden

• Je analyseert de huidige situatie en de risico’s rond privileged accounts en vertaalt dreigingsscenario’s naar beheers- en detectiemaatregelen.
• Je stelt een PAM-businesscase, een MITRE ATT&CK-risicoanalyse en een marktverkenning op waarin je minimaal drie oplossingen of leveranciers bevraagt.
• Je werkt een high-level design, adviesrapport en roadmap uit als basis voor toekomstige besluitvorming en aanbestedingsvoorbereiding.
• Je stemt oplossingsrichtingen af op de lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelen, wet- en regelgeving en de eisen van vitale processen.
• Je levert indicatief op 15 november de concept-risicoanalyse en eerste bevindingen op, op 1 december de concept-businesscase en marktverkenning en op 15 december het concept-high-level design, de roadmap en het adviesrapport.
• Je levert als Informatiebeveiligingsadviseur uiterlijk 31 december 2026 alle gevraagde resultaten definitief op; de indicatieve tussenmomenten worden bij aanvang afgestemd.

Functie-eisen

Let op: Dit zijn harde eisen voor de opdrachtgever

• De functie betreft 32 - 36 uur per week;
• Zonder overheidservaring heeft het helaas geen zin om te reageren;
• Afgeronde opleiding op minimaal HBO bachelorniveau;
• Minimaal 7 jaar werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers;
• Werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario’s zijn vertaald naar detectie- en beheersmaatregelen;
• Werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen;
• Werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar;
• Werkervaring met ISO 27001 en NEN 7510;
• Werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur;
• Tariefbereik €90 - €110 (afhankelijk van ervaring).

… lees de volledige omschrijving bij Talent123.