Consultant Key Management
- Plaats
- Amstelveen, Noord-Holland
- Start
- 16 november 2026
- Looptijd
- 2 maanden
- Reageren tot
- 19 oktober 2026
- Opdrachtgever
- Sociale Verzekeringsbank
Kies je bemiddelaar
De Publieke Partner
ZZP| Na fee | onbekend, het bureau noemt geen tarief |
| Gepubliceerd maximum | onbekend |
| Fee | 10%, gaat van het tarief af (Fee 10% van je uurtarief (zzp); detachering 14%, of 10% als je de opdracht zelf aanbrengt. Kassiersmodel: je factureert aan De Publieke Partner, die int bij de opdrachtgever (30 dagen betaaltermijn).) |
| Transparantie | |
| Reageren tot | open tot 19 okt |
Omschrijving
Drie redenen waarom dit jouw opdracht is
De organisatie heeft in toenemende mate te maken met veranderende eisen op het gebied van informatiebeveiliging, privacy, continuïteit en digitale soevereiniteit. Daarnaast nemen de auditverplichtingen toe. Daarom wordt onderzocht of risicobeheersing op een andere manier moet worden ingericht.
Een van de onderzoeksvragen betreft het beheer van digitale sleutels. Daarbij wordt onderzocht of de encryptiesleutels in eigen beheer moeten worden gehouden of dat het beheer elders kan worden belegd. Eigen regie over de toegang tot gevoelige systemen en gegevens vergroot de controle op beveiligingsrisico’s, ondersteunt het voldoen aan wet- en regelgeving en vermindert afhankelijkheden.
Een eigen oplossing biedt daarnaast meer flexibiliteit om in te spelen op nieuwe beveiligingseisen en toekomstige ontwikkelingen, zoals quantumveilige encryptie. Tegelijkertijd vraagt het beheer in eigen huis om voldoende kennis, capaciteit en passende processen. Ook alternatieve beheermodellen worden daarom onderzocht.
Jij doet het
Je onderzoekt wat nodig is om als organisatie zelf controle te krijgen over encryptiesleutels met behulp van een eigen Hardware Security Module (HSM). Door te onderzoeken hoe sleutels centraal en in eigen beheer kunnen worden opgeslagen, ontstaat inzicht in de voordelen, risico’s, kosten en organisatorische gevolgen.
Het onderzoek geeft antwoord op onder andere de volgende vragen:
- Welke voordelen en nadelen heeft deze oplossing?
- Welke systemen en applicaties vallen binnen de scope?
- Welke activiteiten worden intern uitgevoerd en welke kunnen eventueel elders worden belegd?
- Welke beveiligingseisen gelden voor deze oplossing?
- Welke kennis en capaciteit zijn nodig om een HSM veilig te beheren?
- Welke afhankelijkheden zijn er, zoals een goede OTAP-omgeving, voldoende capaciteit, kennis en beleid?
- Welke kosten en investeringen zijn nodig?
Met de uitkomsten van een gedegen onderzoek kan een onderbouwde keuze worden gemaakt over de geschiktheid van een HSM en de stappen die nodig zijn voor een succesvolle invoering.
Deze aanvraag voor consultancy wordt ondersteund door de directie.
De opdracht
Je werkt bovenstaande case nader uit en formuleert een onderbouwd advies. Je bent je ervan bewust dat bij een mogelijke vervolgfase sprake kan zijn van rolvermenging wanneer je organisatie ook bij die fase betrokken wil zijn.
Jij bent het
Je beschikt over aantoonbare kennis en ervaring binnen dit vakgebied en hebt ervaring met het uitvoeren van strategische consultancy. Bij voorkeur ben je onafhankelijk van specifieke oplossingen, technologieën en merken.
Praktische informatie
- Looptijd: 4 tot 8 weken
- Inzet: minimaal 16 tot maximaal 36 uur per week
Aanvullende informatie
Wanneer een professional wordt ingezet, is aanvullende informatie nodig over de contractuele en administratieve verplichtingen die gelden bij de uitvoering van de opdracht. Dit kan onder andere betrekking hebben op loonheffingen, omzetbelasting en de naleving van wettelijke verplichtingen binnen de keten.