Senior Adviseur Privileged Access Management (PAM)

Opdracht — Samenvatting

De Veiligheidsregio Utrecht (VRU) zoekt een senior adviseur Privileged Access Management (PAM) om de vervolgstappen in digitale weerbaarheid en bescherming van vitale processen te ondersteunen.

De opdracht richt zich op het in kaart brengen van de huidige situatie, relevante risico's (o.a. met MITRE ATT&CK), marktontwikkelingen en oplossingsrichtingen, en het vertalen hiervan naar besluitvormingsdocumenten en architectuurproducten.

Resultaten omvatten minimaal een business case voor verdere ontwikkeling van PAM/PIM, een risicoanalyse op basis van MITRE ATT&CK, een marktverkenning met ten minste drie oplossingen/leveranciers, een high level design en een adviesrapport voor aanbestedingseisen.

De uitkomst moet daarnaast een roadmap bevatten met fasering, afhankelijkheden, randvoorwaarden en zicht op een toekomstige implementatie; aanbesteding, productselectie en implementatie vallen buiten deze opdracht.

Belangrijke oplevermomenten (indicatief en nader af te stemmen): 15 nov concept risicoanalyse, 1 dec concept business case en marktverkenning, 15 dec concept HLD/roadmap/adviesrapport, 31 dec definitieve oplevering van alle resultaten.

Vereist profiel — Senior Adviseur PAM

• Ervaring: Minimaal 5–8 jaar aantoonbare ervaring met Privileged Access Management (PAM/PIM) in complexe (bij voorkeur publieke) organisaties.
• Vakinhoudelijke kennis: Diepgaande kennis van PAM-oplossingen, beheeraccounts, bevoorrechte toegangsprocessen, en integratie met IAM/IGA-landschappen.
• Risico & dreigingsanalyse: Ervaren in toepassing van het MITRE ATT&CK-framework en het vertalen van dreigingen naar concrete beheersmaatregelen en risicoanalyse.
• Architectuur & ontwerp: In staat high level designs en architectuurproducten op te leveren en samenhang met bestaande IAM/IGA-initiatieven te waarborgen.
• Business & marktinzicht: Ervaring met het opstellen van business cases, marktverkenningen en het opstellen van eisen/wensen voor aanbestedingstrajecten.
• Adviesvaardigheden: Sterke schriftelijke en mondelinge communicatie; kan complexe technische risico’s en oplossingen helder vertalen voor bestuur en besluitvorming.
• Project- & stakeholdermanagement: Ervaring met het aansturen van trajecten, fasering en het afstemmen met meerdere interne stakeholders (security, I&A, inkoop, ketenpartners).
• Vereiste talen en beschikbaarheid: Uitstekend Nederlands, professioneel Engels; beschikbaarheid voor levering conform planning (afronding 31 december, of in onderling overleg).
• Aanvullend: Certificeringen of aantoonbare ervaring in IAM/PAM-implementaties, kennis van relevante wet- en regelgeving en ervaring binnen vitale processen is een pré.

Eisen

• Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau.
• Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers.
• Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen.
• Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen.
• Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar.
• Aantoonbare werkervaring met ISO 27001 en NEN 7510.
• Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur.
• Uurtarief maximaal € 135,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten en fee Flextender.

Wensen

• Aantoonbare werkervaring binnen een Veiligheidsregio.
• Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design.
• Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving.
• Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen.
• Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen.

… lees de volledige omschrijving bij De Transparante Broker.