Senior Adviseur Privileged Access Management (PAM)

Beschrijving opdracht

De Veiligheidsregio Utrecht (VRU) zoekt een senior adviseur Privileged Access Management (PAM) ter ondersteuning van de verdere professionalisering van informatiebeveiliging en implementatie van de BIO2.

De adviseur brengt de huidige situatie in kaart, identificeert relevante risico's (o.a. op basis van het MITRE ATT&CK-framework), schetst marktontwikkelingen en werkt oplossingsrichtingen uit naar besluitvormingsdocumenten en architectuurproducten.

De opdracht richt zich op strategische, organisatorische en technische randvoorwaarden voor bevoorrechte toegangsrechten en beheeraccounts, in samenhang met lopende IAM- en IGA-initiatieven en wettelijke eisen.

Op te leveren minimaal: business case voor PIM/PAM, risicoanalyse (MITRE ATT&CK), marktverkenning met ≥3 leveranciers, high level design, adviesrapport voor aanbestedingseisen en een gefaseerde roadmap inclusief afhankelijkheden.

Indicatieve mijlpalen: 15 nov concept risicoanalyse; 1 dec concept business case en marktverkenning; 15 dec concept HLD, roadmap en adviesrapport; 31 dec definitieve oplevering. Aanbesteding en implementatie vallen buiten deze opdracht.

Vereist profiel

• Senioriteit: minimaal 5–8 jaar ervaring in informatiebeveiliging met aantoonbare ervaring in Privileged Access Management (PAM/PIM) binnen complexe organisaties.
• Vaktechnische kennis: aantoonbare ervaring met PAM-oplossingen (architectuur, beheeraccounts, sessie-recording, vaulting), en kennis van IAM/IGA-principes en -integraties.
• Risico- en dreigingsinzicht: ervaring met dreigingsmodellen en risicoanalyses, bij voorkeur ervaring met het MITRE ATT&CK-framework en het vertalen van risico's naar mitigaties en business cases.
• Architectuur- en ontwerpvaardigheden: ervaring met opstellen van high level designs, security-architectuur en het formuleren van randvoorwaarden voor aanbestedingstrajecten.
• Marktkennis en leveranciersbeoordeling: ervaring met marktverkenningen, Proof of Concept-aansturing en het evalueren van meerdere leveranciersoplossingen.
• Project- en stakeholdermanagement: bewezen ervaring met samenwerken in programma’s/portefeuilles (IAM/IGA), het sturen op deliverables en het overtuigend presenteren aan bestuurders en technisch management.
• Juridisch en compliance inzicht: kennis van relevante wet- en regelgeving (o.a. AVG, BIO2), en het vermogen eisen/wensen te vertalen naar aanbestedingsdocumenten.
• Communicatieve vaardigheden: uitstekende schriftelijke en mondelinge beheersing van het Nederlands; vaardig in het opstellen van heldere rapportages en besluitvormingsdocumenten.
• Opleiding en certificeringen (pré): relevante diploma’s en/of certificaten zoals CISSP, CISM, SABSA of vergelijkbare security- en architectuurcertificaten.
• Ervaring in de publieke of veiligheidssector is een pré, met begrip van vitale processen en verantwoordelijkheden van een veiligheidsregio.

Eisen

• Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
• Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen
• Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
• Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar
• Aantoonbare werkervaring met ISO 27001 en NEN 7510
• Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur
• Uurtarief maximaal € 125,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten.

Wensen

• Aantoonbare werkervaring binnen een Veiligheidsregio (25 punten)
• Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design. Benoem maximaal 3 relevante referentieopdrachten op een aparte pagina in de offerte (30 punten)
• Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving. Benoem een concreet voorbeeld op een aparte pagina in de offerte (20 punten)
• Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen. Benoem een concreet voorbeeld op een aparte pagina in de offerte (10 punten)
• Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen. Onder praktijkervaring wordt verstaan het adviseren over, ontwerpen, implementeren of beheren van deze oplossingen. Benoem deze duidelijk in de offerte (15 punten)

Competenties

• Je neemt het voortouw, weet richting te geven en inspireert anderen on mee te bewegen in veranderingen.
• Je werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder zonder continue sturing.
• Jij weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU en de praktische realiteit van budget en gebruikersgemak, zonder daarbij aan kracht of overtuiging in te boeten.
• Je communiceert helder, overtuigend en creëert draagvlak bij uiteenlopende stakeholder
• Je bent organisatiesensitief en begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU samenkomen.
• Je houdt overzicht in een complexe omgeving en kunt hoofd- van bijzaken scheiden.
• Je analyseert vraagstukken scherp en vertaalt deze naar heldere uitvoerbare kaders.