Senior Adviseur Privileged Access Management (PAM)

De Veiligheidsregio Utrecht (VRU) is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. De VRU werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Onderdeel hiervan is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen. Binnen de organisatie loopt een programma gericht op de verdere ontwikkeling van Identity & Access Management (IAM) en Identity Governance & Administration (IGA).

In het verlengde hiervan wil de VRU haar mogelijkheden voor het beheersen van bevoorrechte toegangsrechten en beheeraccounts verder doorontwikkelen en toekomstbestendig maken. De VRU zoekt een senior adviseur met aantoonbare ervaring op het gebied van Privileged Access Management (PAM). De adviseur brengt de huidige situatie, relevante risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaalt deze naar concrete besluitvormingsdocumenten en architectuurproducten.

De opdracht richt zich op het uitwerken van de strategische, organisatorische en technische randvoorwaarden voor de verdere doorontwikkeling van privileged access management binnen de VRU, met aandacht voor de samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen uit vitale processen. De opdracht resulteert minimaal in: een business case voor de verdere ontwikkeling van Privileged Access Management (PIM/PAM); een risicoanalyse op basis van het MITRE ATT&CK-framework; een eerste marktverkenning met minimaal drie mogelijke oplossingen of leveranciers; een high level design; een adviesrapport voor een toekomstig aanbestedingstraject; en een roadmap voor de verdere ontwikkeling van PAM.

Oplevermomenten zijn indicatief: 15 november concept risicoanalyse en eerste bevindingen; 1 december concept business case en marktverkenning; 15 december concept High Level Design, roadmap en adviesrapport; 31 december definitieve oplevering van alle gevraagde resultaten. Aanbesteding, productselectie en implementatie maken geen onderdeel uit van deze opdracht.

Vereisten / knock-outcriteria: aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau; minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers; aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts; aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen; aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar; aantoonbare werkervaring met ISO 27001 en NEN 7510; aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur; uurtarief maximaal €135 excl. btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten en fee Flextender.

Gunningscriteria (weging totaal 100 punten): werkervaring binnen een Veiligheidsregio (25 punten); werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design (30 punten); werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving (20 punten); werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen (10 punten); praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen (15 punten).

Competenties: voortouw nemen, zelfstandig werken, balans bewaken tussen BIO2-eisen en praktische realiteit, helder communiceren en draagvlak creëren, organisatiesensitief, overzicht houden, scherp analyseren. De functie is ingedeeld in functieschaal 11, verbonden aan de CAO van de opdrachtgever inzake de inlenersbeloning. Flextender brengt voor deze opdracht €2,05 per gewerkt uur in rekening bij de winnende leverancier.

Benodigd aantal professionals: 1.

Offerte-eisen: maximaal 5 pagina's cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen: maandag t/m vrijdag, hybride, aanwezigheid op locatie in afstemming met opdrachtgever, voorkeur maandag. Online gesprekken gepland op woensdag 30 september en donderdag 1 oktober 2026. Bij aanvang van de opdracht is een VOG vereist; opdrachtnemer moet in het handelsregister staan indien personeel ter beschikking wordt gesteld; reiskosten en parkeerkosten worden niet vergoed en zijn in het uurtarief inbegrepen. Vragen kunnen tot vrijdag 25 september 2026 09.00 uur worden ingediend; reactietermijn duurt tot dinsdag 29 september 2026, 09.00 uur.