Senior Adviseur Privileged Access Management (PAM)

De Veiligheidsregio Utrecht (VRU) werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Onderdeel hiervan is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen. De VRU zet de komende jaren verdere stappen in het versterken van haar digitale weerbaarheid en het beschermen van vitale processen. Binnen de organisatie loopt momenteel een programma gericht op de verdere ontwikkeling van Identity & Access Management (IAM) en Identity Governance & Administration (IGA).

In het verlengde hiervan wil de VRU haar mogelijkheden voor het beheersen van bevoorrechte toegangsrechten en beheeraccounts verder doorontwikkelen en toekomstbestendig maken. Om de organisatie in staat te stellen weloverwogen keuzes te maken voor de verdere ontwikkeling van deze capabilities, zoekt de VRU een senior adviseur met aantoonbare ervaring op het gebied van Privileged Access Management (PAM). De adviseur brengt de huidige situatie, relevante risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaalt deze naar concrete besluitvormingsdocumenten en architectuurproducten.

De opdracht richt zich op het uitwerken van de strategische, organisatorische en technische randvoorwaarden voor de verdere doorontwikkeling van privileged access management binnen de VRU. Hierbij wordt nadrukkelijk gekeken naar de samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen die voortvloeien uit het uitvoeren van vitale processen. De opdracht resulteert minimaal in: een business case voor de verdere ontwikkeling van Privileged Access Management (PIM/PAM), een risicoanalyse op basis van het MITRE ATT&CK-framework, een eerste marktverkenning met minimaal drie mogelijke oplossingen of leveranciers, een high level design, een adviesrapport en een roadmap voor de verdere ontwikkeling van PAM.

De opdracht heeft een duur tot en met 31 december 2026, met mogelijke verlenging. De start is uiterlijk 15 oktober 2026. Het aantal uren is 32 tot 36 uur per week. Het uurtarief is maximaal € 135,- exclusief btw, inclusief reiskosten en fee Flextender. De werkzaamheden kunnen hybride worden verricht. Vereisten (knock-outcriteria) zijn onder meer: hbo-bachelor niveau, minimaal 7 jaar ervaring met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers, ervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, ervaring met IAM-, IGA- en/of PAM-architecturen binnen OT-omgevingen, ervaring met project-/programma-/procesmanagementmethodieken, ervaring met ISO 27001 en NEN 7510, en ervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur.

Gunningscriteria (te beoordelen door Flextender) omvatten onder andere ervaring binnen een Veiligheidsregio, ervaring met het opstellen van PAM-strategieën en high-level designs, ervaring met IAM/IGA/PAM binnen OT-omgevingen, marktonderzoek en leveranciersselectie, en praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen.

Competenties: je neemt het voortouw, werkt zelfstandig, hebt natuurlijk gezag, communiceert helder, bent organisatiesensitief, houdt overzicht en analyseert scherp.