Senior Adviseur Privileged Access Management (PAM)

Rol: Als senior adviseur Privileged Access Management (PAM) breng je de huidige situatie in kaart, analyseer je relevante risico’s en marktontwikkelingen, en vertaal je deze naar concrete besluitvormingsdocumenten en architectuurproducten. Je werkt de strategische, organisatorische en technische randvoorwaarden uit voor de verdere doorontwikkeling van PAM, met nadruk op samenhang met IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen van vitale processen.

Taken en verantwoordelijkheden

- Opstellen van een business case voor de verdere ontwikkeling van PAM (PIM/PAM).

- Uitvoeren van een risicoanalyse gericht op bevoorrechte toegangsrechten en beheeraccounts, gebaseerd op het MITRE ATT&CK-framework.

- Uitvoeren van een marktverkenning gericht op mogelijke oplossingsrichtingen.

- Opstellen van een high level design voor de gewenste toekomstige inrichting van PAM.

- Opstellen van een adviesrapport waarmee eisen en wensen voor een toekomstig traject uitgewerkt kunnen worden.

- Opstellen van een roadmap voor verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op implementatie.

Belangrijkste opleveringen

- Business case voor verdere ontwikkeling van PIM/PAM.

- Risicoanalyse op basis van MITRE ATT&CK.

- Marktverkenning met meerdere mogelijke oplossingsrichtingen.

- High level design voor PAM.

- Adviesrapport met eisen en wensen voor vervolgstappen.

- Roadmap met fasering, afhankelijkheden en randvoorwaarden.

Vereiste ervaring en vaardigheden

- Aantoonbare ervaring met Privileged Access Management (PAM) en beheer van bevoorrechte accounts.

- Kennis van en ervaring met MITRE ATT&CK of vergelijkbare dreigingsmodellen.

- Ervaring met het opstellen van business cases, architectuurproducten en roadmap-documenten.

- Inzicht in IAM- en IGA-concepten en de samenhang met PAM.

- Bekendheid met relevante informatiebeveiligingsdoelstellingen en wet- en regelgeving.

- Sterke analytische en rapportagevaardigheden; vermogen complexe bevindingen om te zetten in besluitvormingsdocumenten.

Eisen

- Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau

- Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers

- Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen

- Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen

- Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar

- Aantoonbare werkervaring met ISO 27001 en NEN 7510

- Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur

Wensen

- Aantoonbare werkervaring binnen een Veiligheidsregio

- Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design

- Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving

- Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen

- Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen

Competenties

-

Je neemt het voortouw

-

Je weet richting te geven

-

Je inspireert anderen om mee te bewegen in veranderingen

-

Je werkt zelfstandig

-

Je neemt eigenaarschap

-

Je brengt vraagstukken proactief verder zonder continue sturing

-

Je weet met natuurlijk gezag en een heldere visie de balans te bewaken rntussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU rnen de praktische realiteit van budget en gebruikersgemak

-

Je bewaakt deze balans zonder daarbij aan kracht of overtuiging in te rnboeten

-

Je communiceert helder en overtuigend

-

Je creëert draagvlak bij uiteenlopende stakeholders

-

Je bent organisatiesensitief

-

Je begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU rnsamenkomen

-

Je houdt overzicht in een complexe omgeving

-

Je kunt hoofd- van bijzaken scheiden

-

Je analyseert vraagstukken scherp

-

Je vertaalt vraagstukken naar heldere, uitvoerbare kaders

Hoe werkt het sollicitatieproces?

1