Senior Adviseur Identity & Access Management met focus op Privileged Access

Duur Tot en met 31 december 2026
Uren per week 32 tot 36 uur
Opleidingsniveau HBO+
Regio Utrecht
Startdatum 1 oktober 2026
Sollicitatiedeadline 25 september 2026
Aanstellingsvorm ZZP/Freelance mogelijk

Samenvatting

De Veiligheidsregio Utrecht zoekt een senior adviseur om de organisatie te ondersteunen bij de verdere professionalisering en implementatie van informatiebeveiliging, specifiek gericht op Privileged Access Management (PAM). De adviseur brengt de huidige situatie, relevante risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaalt deze naar concrete besluitvormingsdocumenten en architectuurproducten. De opdracht richt zich op het uitwerken van de strategische, organisatorische en technische randvoorwaarden voor de verdere doorontwikkeling van PAM, met nadrukkelijke aandacht voor de samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen voortvloeiend uit vitale processen. De opdracht resulteert in een business case voor PAM-ontwikkeling, een risicoanalyse op basis van het MITRE ATT&CK-framework, een marktverkenning met minimaal drie mogelijke oplossingen, een high level design voor de toekomstige PAM-inrichting, een adviesrapport voor toekomstige aanbestedingstrajecten en een roadmap met fasering, afhankelijkheden en implementatieperspectief. De oplevermomenten zijn indicatief en worden bij aanvang nader afgestemd: concept risicoanalyse en bevindingen op 15 november, concept business case en marktverkenning op 1 december, concept high level design, roadmap en adviesrapport op 15 december, en definitieve oplevering op 31 december. De opgeleverde resultaten vormen de basis voor eventuele vervolgtrajecten, waarbij aanbesteding, productselectie en implementatie geen onderdeel van deze opdracht uitmaken. De werkzaamheden worden hybride uitgevoerd, met voorkeur voor aanwezigheid op kantoor op maandag.

Vereisten

  • Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau
  • Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
  • Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen
  • Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
  • Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar
  • Aantoonbare werkervaring met ISO 27001 en NEN 7510
  • Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur

Gewenste kwalificaties

  • Aantoonbare werkervaring binnen een Veiligheidsregio
  • Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design
  • Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving
  • Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen
  • Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen

Competenties

  • Je neemt het voortouw, weet richting te geven en inspireert anderen om mee te bewegen in veranderingen
  • Je werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder zonder continue sturing
  • Jij weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU en de praktische realiteit van budget en gebruikersgemak, zonder daarbij aan kracht of overtuiging in te boeten
  • Je communiceert helder, overtuigend en creëert draagvlak bij uiteenlopende stakeholders
  • Je bent organisatiesensitief en begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU samenkomen
  • Je houdt overzicht in een complexe omgeving en kunt hoofd- van bijzaken scheiden
  • Je analyseert vraagstukken scherp en vertaalt deze naar heldere uitvoerbare kaders