Interim PAM / IAM Architect | Privileged Access Management (ZZP)

Voor een publieke veiligheidsorganisatie in de regio Utrecht zoeken wij een ervaren PAM / IAM Architect die de toekomstige inrichting van Privileged Access Management (PAM) gaat vormgeven. De organisatie werkt aan de verdere versterking van haar digitale weerbaarheid en de implementatie van BIO2. Binnen een breder programma worden ook Identity & Access Management (IAM) en Identity Governance & Administration (IGA) verder ontwikkeld. Voor de volgende stap rondom PAM zoeken we een senior specialist die strategie, security, architectuur en marktkennis bij elkaar brengt.

De organisatie vervult een belangrijke maatschappelijke rol en werkt met vitale processen en een complexe IT- en OT-omgeving. De komende jaren wordt verder geïnvesteerd in digitale weerbaarheid, informatiebeveiliging en identity security. Daarbij is specifieke aandacht voor het beheersen van bevoorrechte toegangsrechten en beheeraccounts. De toekomstige PAM-inrichting moet aansluiten op bestaande en toekomstige IAM- en IGA-capabilities, informatiebeveiligingsdoelstellingen, BIO2, relevante wet- en regelgeving en de eisen die voortvloeien uit vitale processen.

Als PAM / IAM Architect breng je de huidige situatie, risico’s, marktontwikkelingen en mogelijke oplossingsrichtingen voor Privileged Access Management in kaart. Je vertaalt dit naar concrete besluitvormingsdocumenten en architectuurproducten waarmee de organisatie keuzes kan maken over de verdere ontwikkeling van PAM. Het gaat nadrukkelijk om een strategische en architectuurgerichte adviesopdracht. De daadwerkelijke productselectie, aanbesteding en implementatie maken geen onderdeel uit van deze fase.

De opdracht moet onder andere resulteren in: een businesscase voor de verdere ontwikkeling van PIM/PAM; een risicoanalyse op basis van het MITRE ATT&CK-framework; een marktverkenning van mogelijke PAM-oplossingen en leveranciers; een High Level Design voor de gewenste toekomstige PAM-inrichting; een adviesrapport als basis voor een toekomstig aanbestedingstraject; een PAM-roadmap met fasering, afhankelijkheden, randvoorwaarden en perspectief op implementatie.

Wat ga je doen? Je analyseert de huidige situatie rondom privileged access en beheeraccounts; brengt relevante risico’s en dreigingsscenario’s in kaart; vertaalt deze naar passende detectie- en beheersmaatregelen; voert een risicoanalyse uit op basis van MITRE ATT&CK; ontwikkelt een businesscase voor de verdere ontwikkeling van PAM; onderzoekt verschillende PAM-oplossingen en leveranciers in de markt; ontwikkelt een High Level Design voor de toekomstige PAM-inrichting; werkt een concrete PAM-roadmap uit; borgt de samenhang met bestaande en toekomstige IAM- en IGA-initiatieven; houdt rekening met OT-omgevingen, vitale processen, BIO2 en relevante securitykaders; adviseert over eisen en wensen voor een toekomstig aanbestedingstraject; vertaalt technische en securityvraagstukken naar heldere besluitvorming voor verschillende stakeholders.

Wat breng je mee? Voor deze opdracht zoeken we nadrukkelijk een senior PAM/IAM-specialist. De onderstaande ervaring moet concreet uit het cv blijken.

Je beschikt over: een afgeronde opleiding op minimaal hbo-bachelorniveau; minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers; aantoonbare ervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts; ervaring met het vertalen van dreigingsscenario’s naar concrete detectie- en beheersmaatregelen; aantoonbare ervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen OT-omgevingen; ervaring met project-, programma- en/of procesmanagementmethodieken; aantoonbare ervaring met ISO 27001 en NEN 7510; aantoonbare ervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase en/of PAM-doelarchitectuur.

Pré: Voor de selectie wegen de volgende onderdelen zwaar mee: ervaring binnen een veiligheidsregio of vergelijkbare organisatie met vitale processen; meerdere relevante opdrachten waarin je een PAM-strategie, roadmap, businesscase, doelarchitectuur en/of High Level Design hebt opgesteld; concrete IAM-, IGA- of PAM-ervaring binnen OT-omgevingen; ervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding en/of het opstellen van programma’s van eisen voor IAM-, IGA- of PAM-oplossingen; praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen.

Aanbod: Wie ben jij? Je bent een senior PAM/IAM-professional die security, architectuur en organisatievraagstukken met elkaar weet te verbinden. Je kunt complexe technische en securityvraagstukken analyseren en deze vertalen naar heldere architectuurkeuzes, scenario’s en besluitvormingsdocumenten. Daarbij ben je in staat zelfstandig richting te geven en stakeholders mee te nemen in de keuzes die gemaakt moeten worden. Je begrijpt zowel de technische kant van privileged access als de bredere context van IAM, IGA, OT, informatiebeveiliging en governance.

Je hoeft in deze opdracht niet zelf een PAM-platform te implementeren. Juist jouw ervaring met het bepalen van de strategie, doelarchitectuur, businesscase en roadmap vóór de implementatiefase is belangrijk.

Praktisch: Start: uiterlijk 15 oktober 2026.

Duur: t/m 31 december 2026, met mogelijkheid tot verlenging.

Inzet: 32–36 uur per week.

Locatie: Utrecht / hybride.

Aanwezigheid: in overleg, waarbij maandag de voorkeursdag op locatie is.

Contractvorm: ZZP of detachering.

Tariefindicatie: €110–€120 per uur, all-in excl. btw.

Gesprekken opdrachtgever: 30 september en 1 oktober 2026 (online).

Sollicitatie: Herken jij jezelf in deze opdracht en voldoe je aantoonbaar aan de gevraagde PAM/IAM-ervaring? Reageer dan uiterlijk 25 september met: je actuele CV; je beschikbaarheid en mogelijke startdatum; je gewenste uurtarief (excl. btw); een korte toelichting op maximaal drie relevante opdrachten waarin je hebt gewerkt aan een PAM-strategie, roadmap, businesscase, doelarchitectuur en/of High Level Design; een concreet voorbeeld van jouw IAM-, IGA- of PAM-ervaring binnen een OT-omgeving; een korte toelichting op je ervaring met PAM-marktverkenningen, leveranciersselectie en/of aanbestedingsvoorbereiding; de IAM-, IGA- en PAM-oplossingen waarmee je aantoonbare praktijkervaring hebt.