Senior Adviseur Privileged Access Management (PAM)

Incipias B.V.; De Meern; Hybrid; EUR 50,000 - 72,000; Part time

Benefits offered by this job

Hybride werken

IKB van 17,05% van bruto salaris (CAO)

Contract tot 31 december 2026

Job summary

Veiligheidsregio Utrecht zoekt een Senior Adviseur Privileged Access Management (PAM) die de IAM/IGA-omgeving naar een hoger niveau tilt. Je maakt business cases, risk analyses en roadmaps en vertaalt dit naar concrete ontwerpen en aanbestedingsdocumenten.

Je combineert ruime ervaring met IAM/IGA/PAM, ISO27001/NEN7510-kennis en stakeholdermanagement. De opdracht is 32–36 uur per week, hybride werken, met start uiterlijk 15 oktober 2026 bij een looptijd tot 31 december 2026.

Qualifications

• Afgeronde HBO-opleiding.
• Minimaal 7 jaar aantoonbare werkervaring met IAM-, IGA- en/of PAM-vraagstukken in organisaties met ≥500 medewerkers.
• Ervaring met monitoring- en detectiemaatregelen voor privileged accounts en vertaling van dreigingsscenario's naar beheersmaatregelen.
• Ontwerpen van IAM-/IGA-/PAM-architecturen binnen OT-omgevingen.
• Ervaring met project-, programma- en procesmanagementmethodieken zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar.
• Kennis van ISO 27001 en NEN 7510 is een pre.
• Aantoonbare ervaring met opstellen van PAM-strategie/roadmap/doelarchitectuur.
• Proactief, zelfstandig en in staat richting te geven en draagvlak te creëren.
• Zeer goede communicatie met diverse stakeholders in een complexe omgeving.

Responsibilities

• Opstellen van een business case voor verdere PAM-ontwikkeling.
• Uitvoeren van risicoanalyse op basis van MITRE ATT&CK gericht op bevoorrechte toegang en beheeraccounts.
• Marktverkenning met minimaal drie leveranciers/ oplossingen.
• Opstellen van high level design voor PAM- inrichting.
• Schrijven van adviesrapport voor toekomstige aanbestedingstrajecten.
• Opstellen van een PAM-roadmap met fasering, afhankelijkheden en randvoorwaarden.
• Afstemmen oplevermomenten en samenwerken met IAM/IGA-initiatieven en informatiebeveiliging.

Skills

Ervaring IAM/IGA/PAM

IAM-architecturen OT-omgevingen

Monitoring & detectie voor privileged-

PMBOK/PMP of Lean Six Sigma

ISO 27001 en NEN 7510

Proactief eigenaarschap

Stakeholder communicatie

Education

HBO-niveau diploma

Job description

Reageren kan tot 28 september 2026.

Over de functie

Voor onze opdrachtgever, de Veiligheidsregio Utrecht, zijn wij op zoek naar een Senior Adviseur Privileged Access Management (PAM). In deze rol draag je bij aan de digitale weerbaarheid van een organisatie die elke dag zorgt voor de veiligheid van mensen in de regio Utrecht. De Veiligheidsregio Utrecht (VRU) is een samenwerkingsverband van alle 26 Utrechtse gemeenten en zet zich in via de 112-meldkamer, brandweer, risicobeheersing, crisisbeheersing en geneeskundige hulpverlening. Binnen de VRU loopt een programma gericht op de verdere ontwikkeling van Identity & Access Management (IAM) en Identity Governance & Administration (IGA). Als senior adviseur breng jij de huidige situatie, relevante risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaal je deze naar concrete besluitvormingsdocumenten en architectuurproducten. Zo maak je de organisatie klaar voor de toekomst op het gebied van privileged access management.

Wat ga je doen?

• Opstellen van een business case voor de verdere ontwikkeling van Privileged Access Management (PIM/PAM).
• Uitvoeren van een risicoanalyse op basis van het MITRE ATT&CK-framework, gericht op risico's en dreigingen rondom bevoorrechte toegangsrechten en beheeraccounts.
• Uitvoeren van een marktverkenning waarbij minimaal drie mogelijke oplossingen of leveranciers worden bevraagd.
• Opstellen van een high level design waarin de gewenste toekomstige inrichting van PAM op hoofdlijnen wordt beschreven.
• Schrijven van een adviesrapport waarmee de VRU eisen en wensen voor een toekomstig aanbestedingstraject kan uitwerken.
• Opstellen van een roadmap voor de verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op toekomstige implementatie.
• Afstemmen van oplevermomenten en samenwerken met interne stakeholders vanuit IAM/IGA-initiatieven en informatiebeveiliging.

Jouw profiel

• Je hebt een afgeronde opleiding op minimaal hbo-bachelorniveau.
• Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers.
• Aantoonbare ervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen.
• Aantoonbare ervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen.
• Ervaring met project-, programma- en procesmanagementmethodieken zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar.
• Kennis van en ervaring met ISO 27001 en NEN 7510.
• Aantoonbare ervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur.
• Je neemt het voortouw, weet richting te geven en inspireert anderen om mee te bewegen in veranderingen.
• Je werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder zonder continue sturing.
• Je communiceert helder en overtuigend en creëert draagvlak bij uiteenlopende stakeholders.
• Je bent organisatiesensitief en houdt overzicht in een complexe omgeving.

Wat bieden wij?

• Een uitdagende opdracht bij de Veiligheidsregio Utrecht in een maatschappelijk relevante en veiligheidsgerichte organisatie.
• Een opdracht van 32 tot 36 uur per week, met een looptijd tot en met 31 december 2026, met startdatum uiterlijk 15 oktober 2026.
• Hybride werken met aanwezigheid op locatie in afstemming met de opdrachtgever; maandag is de vaste gezamenlijke kantoordag.
• Inschaling in functieschaal 11, met een bruto maandsalaris bij fulltime van 4.520 tot 6.422 euro. Daar bovenop ontvang je een Individueel Keuzebudget (IKB) van 17,05% van het brutosalaris conform de CAO Gemeenten.
• Mogelijkheid tot verlenging van de opdracht, afhankelijk van de voortgang en behoeften van de organisatie.

Voor vragen kun je bellen naar [phone] of mailen naar [e-mail].