Senior Adviseur Privileged Access Management (PAM)

Over de opdracht

De Veiligheidsregio Utrecht werkt aan de verdere professionalisering van informatiebeveiliging en implementatie van de BIO2. Momenteel loopt een programma gericht op Identity & Access Management (IAM) en Identity Governance & Administration (IGA). De organisatie wil haar mogelijkheden voor beheersing van bevoorrechte toegangsrechten en beheeraccounts verder doorontwikkelen en toekomstbestendig maken. U brengt als senior adviseur de huidige situatie, relevante risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaalt deze naar concrete besluitvormingsdocumenten en architectuurproducten.

De werkzaamheden richten zich op het uitwerken van de strategische, organisatorische en technische randvoorwaarden voor verdere doorontwikkeling van PAM. Hierbij wordt gekeken naar samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en eisen voortvloeiend uit vitale processen. U levert minimaal een business case, risicoanalyse op basis van MITRE ATT&CK-framework, marktverkenning (minimaal drie oplossingen), high level design, adviesrapport en roadmap met fasering en afhankelijkheden.

De opgeleverde resultaten vormen basis voor eventuele vervolgtrajecten. Aanbesteding, productselectie en implementatie maken geen onderdeel uit van deze opdracht. U werkt samen met stakeholders uit verschillende afdelingen en dient overzicht te bewaren in een complexe, strategisch belangrijke omgeving.

Team: De professional werkt samen met verschillende afdelingen binnen de Veiligheidsregio Utrecht. De VRU is een samenwerkingsverband van 26 Utrechtse gemeenten met ongeveer 112-meldkamer, brandweerpersoneel en collega's van risicobeheersing, crisisbehe...

Harde eisen

Afgeronde opleiding op minimaal hbo bachelor niveau

Minimaal 7 jaar aantoonbare werkervaring in afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers

Aantoonbare werkervaring met ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's vertaald naar detectie- en beheersmaatregelen

Aantoonbare werkervaring met ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen

Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken zoals PMBOK/PMP of Lean Six Sigma

Aantoonbare werkervaring met ISO 27001 en NEN 7510

Aantoonbare werkervaring met opstellen van PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur

Sterke leiderschapskwaliteiten met vermogen richting te geven en anderen te inspireren

Zelfstandig werkend, eigenaarschap nemend en vraagstukken proactief voortbringend

Helder communicator die draagvlak schept bij uiteenlopende stakeholders

Deze opdracht past waarschijnlijk goed als je

• Afgeronde opleiding op minimaal hbo bachelor niveau
• Minimaal 7 jaar aantoonbare werkervaring in afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
• Aantoonbare werkervaring met ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's vertaald naar detectie- en beheersmaatregelen
• Aantoonbare werkervaring met ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
• Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken zoals PMBOK/PMP of Lean Six Sigma

Belangrijke knock-out

Afgeronde opleiding op minimaal hbo bachelor niveau