Consultant Key Management

Als externe consultant voer je een onderzoek uit naar wat nodig is om als organisatie zelf controle te krijgen over encryptiesleutels via een eigen HSM (Hardware Security Module). Je brengt in kaart welke voordelen, risico’s, kosten en organisatorische gevolgen verbonden zijn aan het centraal en in eigen beheer opslaan van sleutels, en welke stappen nodig zijn voor implementatie.

Jouw opdracht

Onderzoeks- en adviesopdracht:

- Beoordeel voor- en nadelen van een eigen HSM-oplossing versus uitbesteding.

- Breng de systemen en applicaties in kaart die in scope zijn.

- Stel vast welke taken intern uitgevoerd moeten worden en welke eventueel uitbesteed kunnen worden.

- Definieer de beveiligingseisen voor de HSM-oplossing.

- Inventariseer benodigde kennis en capaciteit voor veilig beheer van een HSM.

- Identificeer afhankelijkheden (bijv. OTAP-omgeving, bemensing, kennis en beleid).

- Maak een overzicht van benodigde kosten en investeringen.

- Formuleer op basis van de uitkomsten een onderbouwd advies en de vervolgstappen voor succesvolle implementatie.

Gewenste ervaring en competenties

- Aantoonbare kennis en ervaring binnen dit vakgebied met uitvoering van strategisch consultancy.

- Voorkeur voor leverancier- en merk-onafhankelijk werken.

- Kennis van relevante eisen en auditverplichtingen (bijv. NIS2, BIO2, privacy en soevereiniteitsvraagstukken) is een pré.

Duur en inzet

Looptijd opdracht: 4 tot 8 weken

Beschikbaarheid: minimaal 16 tot 36 uur per week gedurende deze periode.