Opleidingsniveau
HBO bachelor (informatica, informatiebeveiliging of vergelijkbaar)
Salarisindicatie in loondienst
€70000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€90 - €135 per uur
Doorgroeimogelijkheden
Lead IAM Architect, Head of Identity & Access Management, Security Architect, Chief Information Security Officer (CISO)
Competenties & vaardigheden
PAM-architectuur, MITRE ATT&CK risicoanalyse, IAM/IGA-integratie, Stakeholdermanagement, Businesscase en aanbestedingsvaardigheden
Gerelateerde functies
IAM-architect, Identity & Access Manager, Security Architect, PAM-implementatieconsultant, Cybersecurity Risk Manager
Functiebeschrijving
Een Senior Adviseur Privileged Access Management (PAM) ontwerpt en adviseert over strategieën en architecturen voor beheer van bevoorrechte accounts binnen organisaties. De rol vertaalt dreigingen naar concrete beheersmaatregelen en voert risicoanalyses met frameworks zoals MITRE ATT&CK uit om detectie- en monitoringeisen te definiëren. De adviseur waarborgt samenhang met IAM/IGA-landschappen, OT-omgevingen en bedrijfsprocessen en stelt business cases, doelarchitecturen en gefaseerde roadmaps op. Deze positie wordt vaak ingevuld via zzp opdrachten of interim werk en is geschikt voor opdrachten overheid en private opdrachtgevers.
Salarisindicatie
Marktconforme salarissen voor vaste contracten liggen doorgaans tussen €70.000 en €95.000 bruto per jaar, afhankelijk van verantwoordelijkheid, schaal en expertise. Voor consultants en zzp'ers zijn tarieven gebruikelijk tussen €90 en €135 per uur exclusief btw, waarbij overheidsopdrachten regelmatig via DAS-inkoopkaders lopen. Uurtarieven aan de bovenzijde van het spectrum vereisen aantoonbare ervaring met complexe IAM/PAM-omgevingen en relevante certificeringen.
Typische werkzaamheden
Opstellen van een PAM-strategie, doelarchitectuur en een gefaseerde implementatieroadmap waarbij afhankelijkheden en randvoorwaarden helder worden vastgelegd. Uitvoeren van risicoanalyses en dreigingsmodellering met MITRE ATT&CK en vertalen van bevindingen naar detectie-eisen en operationele controls. Vergelijken van marktoplossingen, opstellen van een programma van eisen voor aanbestedingen en voorbereiden van selectiecriteria zonder de implementatie zelf uit te voeren. Ontwerpen van integratiepunten met IAM/IGA, OT-systemen en monitoringplatforms en definiëren van beheerprocessen voor bevoorrechte accounts. Sturen op stakeholderalignment, opstellen van besluitvormingsdocumenten en kennisoverdracht richting beheer- en operations-teams.
Hoe word je specialist
Begin met een hbo-bachelor in IT, security of vergelijkbaar en bouw minimaal vijf tot zeven jaar praktijkervaring op met IAM- en PAM-projecten binnen middelgrote tot grote organisaties. Verdiep je in standaarden zoals ISO 27001 en NEN 7510, beheers MITRE ATT&CK en behaal relevante leveranciers- en IAM-certificeringen. Werk projectmatig met methodieken als PMP/Prince2 of Lean Six Sigma en zoek rollen die exposure bieden aan OT en grootschalige IAM-landschappen. Vergroot je profiel via zzp opdrachten, opdrachten overheid en interim werk, ontwikkel netwerk in aanbestedingsketens en benut DAS- en raamwerktrajecten als toegang tot langdurige opdrachten.
Opleidingsniveau
HBO bachelor (informatica, informatiebeveiliging of vergelijkbaar)
Salarisindicatie in loondienst
€70000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€90 - €135 per uur
Doorgroeimogelijkheden
Lead IAM Architect, Head of Identity & Access Management, Security Architect, Chief Information Security Officer (CISO)
Competenties & vaardigheden
PAM-architectuur, MITRE ATT&CK risicoanalyse, IAM/IGA-integratie, Stakeholdermanagement, Businesscase en aanbestedingsvaardigheden
Gerelateerde functies
IAM-architect, Identity & Access Manager, Security Architect, PAM-implementatieconsultant, Cybersecurity Risk Manager
Functiebeschrijving
Een Senior Adviseur Privileged Access Management (PAM) ontwerpt en adviseert over strategieën en architecturen voor beheer van bevoorrechte accounts binnen organisaties. De rol vertaalt dreigingen naar concrete beheersmaatregelen en voert risicoanalyses met frameworks zoals MITRE ATT&CK uit om detectie- en monitoringeisen te definiëren. De adviseur waarborgt samenhang met IAM/IGA-landschappen, OT-omgevingen en bedrijfsprocessen en stelt business cases, doelarchitecturen en gefaseerde roadmaps op. Deze positie wordt vaak ingevuld via zzp opdrachten of interim werk en is geschikt voor opdrachten overheid en private opdrachtgevers.
Salarisindicatie
Marktconforme salarissen voor vaste contracten liggen doorgaans tussen €70.000 en €95.000 bruto per jaar, afhankelijk van verantwoordelijkheid, schaal en expertise. Voor consultants en zzp'ers zijn tarieven gebruikelijk tussen €90 en €135 per uur exclusief btw, waarbij overheidsopdrachten regelmatig via DAS-inkoopkaders lopen. Uurtarieven aan de bovenzijde van het spectrum vereisen aantoonbare ervaring met complexe IAM/PAM-omgevingen en relevante certificeringen.
Typische werkzaamheden
Opstellen van een PAM-strategie, doelarchitectuur en een gefaseerde implementatieroadmap waarbij afhankelijkheden en randvoorwaarden helder worden vastgelegd. Uitvoeren van risicoanalyses en dreigingsmodellering met MITRE ATT&CK en vertalen van bevindingen naar detectie-eisen en operationele controls. Vergelijken van marktoplossingen, opstellen van een programma van eisen voor aanbestedingen en voorbereiden van selectiecriteria zonder de implementatie zelf uit te voeren. Ontwerpen van integratiepunten met IAM/IGA, OT-systemen en monitoringplatforms en definiëren van beheerprocessen voor bevoorrechte accounts. Sturen op stakeholderalignment, opstellen van besluitvormingsdocumenten en kennisoverdracht richting beheer- en operations-teams.
Hoe word je specialist
Begin met een hbo-bachelor in IT, security of vergelijkbaar en bouw minimaal vijf tot zeven jaar praktijkervaring op met IAM- en PAM-projecten binnen middelgrote tot grote organisaties. Verdiep je in standaarden zoals ISO 27001 en NEN 7510, beheers MITRE ATT&CK en behaal relevante leveranciers- en IAM-certificeringen. Werk projectmatig met methodieken als PMP/Prince2 of Lean Six Sigma en zoek rollen die exposure bieden aan OT en grootschalige IAM-landschappen. Vergroot je profiel via zzp opdrachten, opdrachten overheid en interim werk, ontwikkel netwerk in aanbestedingsketens en benut DAS- en raamwerktrajecten als toegang tot langdurige opdrachten.
Beschrijving opdracht
De Veiligheidsregio Utrecht (VRU) zoekt een senior adviseur Privileged Access Management (PAM) ter ondersteuning van de verdere professionalisering van informatiebeveiliging en implementatie van de BIO2.
De adviseur brengt de huidige situatie in kaart, identificeert relevante risico's (o.a. op basis van het MITRE ATT&CK-framework), schetst marktontwikkelingen en werkt oplossingsrichtingen uit naar besluitvormingsdocumenten en architectuurproducten.
De opdracht richt zich op strategische, organisatorische en technische randvoorwaarden voor bevoorrechte toegangsrechten en beheeraccounts, in samenhang met lopende IAM- en IGA-initiatieven en wettelijke eisen.
Op te leveren minimaal: business case voor PIM/PAM, risicoanalyse (MITRE ATT&CK), marktverkenning met ≥3 leveranciers, high level design, adviesrapport voor aanbestedingseisen en een gefaseerde roadmap inclusief afhankelijkheden.
Indicatieve mijlpalen: 15 nov concept risicoanalyse; 1 dec concept business case en marktverkenning; 15 dec concept HLD, roadmap en adviesrapport; 31 dec definitieve oplevering. Aanbesteding en implementatie vallen buiten deze opdracht.
Vereist profiel
- Senioriteit: minimaal 5–8 jaar ervaring in informatiebeveiliging met aantoonbare ervaring in Privileged Access Management (PAM/PIM) binnen complexe organisaties.
- Vaktechnische kennis: aantoonbare ervaring met PAM-oplossingen (architectuur, beheeraccounts, sessie-recording, vaulting), en kennis van IAM/IGA-principes en -integraties.
- Risico- en dreigingsinzicht: ervaring met dreigingsmodellen en risicoanalyses, bij voorkeur ervaring met het MITRE ATT&CK-framework en het vertalen van risico's naar mitigaties en business cases.
- Architectuur- en ontwerpvaardigheden: ervaring met opstellen van high level designs, security-architectuur en het formuleren van randvoorwaarden voor aanbestedingstrajecten.
- Marktkennis en leveranciersbeoordeling: ervaring met marktverkenningen, Proof of Concept-aansturing en het evalueren van meerdere leveranciersoplossingen.
- Project- en stakeholdermanagement: bewezen ervaring met samenwerken in programma’s/portefeuilles (IAM/IGA), het sturen op deliverables en het overtuigend presenteren aan bestuurders en technisch management.
- Juridisch en compliance inzicht: kennis van relevante wet- en regelgeving (o.a. AVG, BIO2), en het vermogen eisen/wensen te vertalen naar aanbestedingsdocumenten.
- Communicatieve vaardigheden: uitstekende schriftelijke en mondelinge beheersing van het Nederlands; vaardig in het opstellen van heldere rapportages en besluitvormingsdocumenten.
- Opleiding en certificeringen (pré): relevante diploma’s en/of certificaten zoals CISSP, CISM, SABSA of vergelijkbare security- en architectuurcertificaten.
- Ervaring in de publieke of veiligheidssector is een pré, met begrip van vitale processen en verantwoordelijkheden van een veiligheidsregio.
Eisen
- Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
- Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen
- Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
- Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar
- Aantoonbare werkervaring met ISO 27001 en NEN 7510
- Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur
- Uurtarief maximaal € 125,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten.
Wensen
- Aantoonbare werkervaring binnen een Veiligheidsregio (25 punten)
- Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design. Benoem maximaal 3 relevante referentieopdrachten op een aparte pagina in de offerte (30 punten)
- Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving. Benoem een concreet voorbeeld op een aparte pagina in de offerte (20 punten)
- Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen. Benoem een concreet voorbeeld op een aparte pagina in de offerte (10 punten)
- Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen. Onder praktijkervaring wordt verstaan het adviseren over, ontwerpen, implementeren of beheren van deze oplossingen. Benoem deze duidelijk in de offerte (15 punten)
Competenties
- Je neemt het voortouw, weet richting te geven en inspireert anderen on mee te bewegen in veranderingen.
- Je werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder zonder continue sturing.
- Jij weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU en de praktische realiteit van budget en gebruikersgemak, zonder daarbij aan kracht of overtuiging in te boeten.
- Je communiceert helder, overtuigend en creëert draagvlak bij uiteenlopende stakeholder
- Je bent organisatiesensitief en begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU samenkomen.
- Je houdt overzicht in een complexe omgeving en kunt hoofd- van bijzaken scheiden.
- Je analyseert vraagstukken scherp en vertaalt deze naar heldere uitvoerbare kaders.