Consultant Key Management

De SVB zoekt externe consultancy voor een onderzoek naar het centraal en in eigen beheer brengen van encryptiesleutels met behulp van een HSM. Het onderzoek moet voordelen, nadelen, risico's, kosten en organisatorische gevolgen duidelijk in kaart brengen. De uitkomst moet onderbouwen of sleutelbeheer intern of bij een dienstverlener belegd moet worden, inclusief scope van systemen en applicaties. Belangrijke aandachtspunten zijn beveiligingseisen, benodigde kennis en capaciteit, afhankelijkheden (OTAP, bemensing, beleid) en investeringsraming.

Duur opdracht: 4–8 weken, inzet 16–36 uur per week; directiesturing IT en mogelijke rolvermenging bij latere aanbesteding moeten worden meegenomen.

Vereist profiel: Aantoonbare ervaring met strategische consultancy op het gebied van Key Management en HSM-implementaties. Diepgaande kennis van relevante wet- en regelgeving en normen (NIS2, BIO2, privacy, soevereiniteitsvraagstukken) en auditverplichtingen. Praktische ervaring met ontwerp en beheer van HSM-oplossingen, sleutellevenscyclus en integratie met applicaties en OTAP-omgevingen.

Technische en organisatorische expertise: beveiligingseisen, operationeel beheer, incidentmanagement, en voorbereiding op toekomstige technologieën (o.a. post-quantum overwegingen). Bij voorkeur leverancier- en merk-onafhankelijk; inzicht in voor- en nadelen van uitbesteding versus intern beheer. Capaciteit om in 4–8 weken resultaten te leveren met beschikbaarheid 16–36 uur per week; heldere documentatie en concrete aanbevelingen inclusief kostenraming.

Bewustzijn van belangenconflicten: deelnemende partijen dienen mogelijke rolvermenging bij latere aanbesteding expliciet te melden. Drie redenen waarom dit jouw opdracht is: Je hebt bewezen ervaring met HSM-implementaties en kunt technische en bestuurlijke aspecten koppelen voor besluitvorming op directieniveau. Je kent de normen en regelgeving (NIS2, BIO2, privacy) en vertaalt compliance-eisen naar concrete beheersmaatregelen en beheerorganisatie.

Je levert in korte doorlooptijd praktische, onafhankelijke adviezen inclusief risicoanalyse, kosteninschatting en stappenplan voor implementatie of uitbesteding.

Enige achtergrond info: De SVB ervaart groeiende eisen en auditverplichtingen waardoor risicomitigatie opnieuw wordt bekeken. Een belangrijk onderwerp is sleutelbeheer: in eigen beheer voor meer controle en minder afhankelijkheid van externe leveranciers, versus uitbesteding om beheerlast te verminderen. Eigen regie biedt betere compliance, flexibiliteit richting toekomstige eisen (zoals quantum), en minder ketenrisico’s, maar vereist aanzienlijke interne beheerverantwoordelijkheid, kennis en tooling.

Aanvullende informatie: Bij plaatsing van een professional vraagt de SVB gegevens conform de Wet keten- en inlenersaansprakelijkheid (WKA). Betalingen en loonheffingen worden via een G-rekening of, bij afwezigheid daarvan, een kwartaal accountantsverklaring geborgd; kosten hiervoor zijn voor rekening van de leverancier.

Locatie: Amstelveen (Noord-Holland).

Functietitel: Consultant Key Management ICT.