Senior Adviseur Privileged Access Management (PAM)

FlexIntens; Utrecht; On-site; EUR 90,000 - 120,000; Full time

Job summary

FlexIntens zoekt een Senior Adviseur Privileged Access Management (PAM) voor VRU in Utrecht. De opdracht omvat het in kaart brengen van huidige IAM/IGA/PAM-architecturen en risico’s, en het opleveren van strategische randvoorwaarden en concrete beslissingsdocumenten.

Je levert een business case, risicoanalyse volgens MITRE ATT&CK en marktverkenning, plus high level design en een PAM-roadmap. Detachering is mogelijk en de samenwerking vereist kennis van OPS/OT-omgevingen.

Qualifications

• Aantoonbaar afgeronde opleiding op minimaal HBO bachelor niveau.
• Minimaal 7 jaar aantoonbare werkervaring in IAM/IGA/PAM-vraagstukken binnen organisaties met 500+ medewerkers.
• Ervaring met ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts.
• Ervaring met IAM/IGA/PAM-architecturen binnen OT-omgevingen.
• Ervaring met PMBOK/PMP, Lean Six Sigma of vergelijkbaar.
• Ervaring met ISO 27001 en NEN 7510.
• Ervaring met het opstellen van PAM-strategie/roadmap/businesscase/architectuur.
• In het kader van wet DBA niet geschikt voor ZZP; detachering mogelijk.

Responsibilities

• Uitwerken van strategische, organisatorische en technische randvoorwaarden voor PAM bij VRU.
• In kaart brengen huidige situatie, risico's en marktontwikkelingen en vertalen naar besluitvormingsdocumenten en architectuurproducten.
• Exploreren van minimaal drie leveranciers/ oplossingen in marktverkenning.
• Opstellen van business case, MITRE ATT&CK-gebaseerde risicoanalyse, high level design en roadmap.
• Ondersteunen bij aanbestedingsvoorbereiding en evaluaties.

Skills

IAM/IGA/PAM

Security architecture

Stakeholder management

Education

HBO bachelor niveau

Job description

Reageren op deze opdracht kanuitsluitendt/m 24-09-2026 om 12:00.

Functiebeschrijving

Voor de Veiligheidsregio Utrecht is FlexIntens op zoek naar een Senior Adviseur Privileged Access Management (PAM) voor 32 tot 36 uur per week.

Wij dragen bij aan veiligheid. Elke dag weer, steeds beter. De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collega's van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio. Lees meer over wie wij zijn en wat we doen. Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.

Opdracht

De Veiligheidsregio Utrecht werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Onderdeel hiervan is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen.

De Veiligheidsregio Utrecht (VRU) zet de komende jaren verdere stappen in het versterken van haar digitale weerbaarheid en het beschermen van vitale processen. Binnen de organisatie loopt momenteel een programma gericht op de verdere ontwikkeling van Identity & Access Management (IAM) en Identity Governance & Administration (IGA). In het verlengde hiervan wil de VRU haar mogelijkheden voor het beheersen van bevoorrechte toegangsrechten en beheeraccounts verder doorontwikkelen en toekomstbestendig maken.

Om de organisatie in staat te stellen weloverwogen keuzes te maken voor de verdere ontwikkeling van deze capabilities, zoekt de VRU een senior adviseur met aantoonbare ervaring op het gebied van Privileged Access Management (PAM). De adviseur brengt de huidige situatie, relevante risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaalt deze naar concrete besluitvormingsdocumenten en architectuurproducten. De opdracht richt zich op het uitwerken van de strategische, organisatorische en technische randvoorwaarden voor de verdere doorontwikkeling van privileged access management binnen de VRU. Hierbij wordt nadrukkelijk gekeken naar de samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen die voortvloeien uit het uitvoeren van vitale processen.

De opdracht resulteert minimaal in:

• Een business case voor de verdere ontwikkeling van Priviliegde Access Management (PIM/PAM).
• Een risicoanalyse op basis van het MITRE ATT&CK-framework, gericht op risico's en dreigingen rondom bevoorrechte toegangsrechten en beheeraccounts.
• Een eerste marktverkenning waarin minimaal drie mogelijke oplossingen of leveranciers worden bevraagd.
• Een high level design waarin de gewenste toekomstige inrichting van PAM op hoofdlijnen wordt beschreven.
• Adviesrapport waamee de VRU eisen en wensen voor een toekomstig aanbestedingstraject kan uitwerken
• Een roadmap voor de verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op een toekomstige implementatie.

Oplevermomenten

De onderstaande oplevermomenten zijn indicatief en worden bij aanvang van de opdracht nader afgestemd met de opdrachtgever.

• 15 november: concept risicoanalyse en eerste bevindingen huidige situatie.
• 1 december: concept business case en marktverkenning.
• 15 december: concept High Level Design, roadmap en adviesrapport.
• 31 december: definitieve oplevering van alle gevraagde resultaten.

De opgeleverde resultaten vormen de basis voor eventuele vervolgtrajecten. Aanbesteding, productselectie en implementatie maken geen onderdeel uit van deze opdracht.

Functie-eisen

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen

1. Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau
2. Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
3. Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen
4. Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
5. Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar
6. Aantoonbare werkervaring met ISO 27001 en NEN 7510
7. Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur
8. In het kader van de wet DBA leent deze uitvraag zich helaas niet voor uitvoering door zzp'ers. Mocht je als zzp'er willen reageren, kan dat via ons middels een detacheringsconstructie.

Wensen

1. Aantoonbare werkervaring binnen een Veiligheidsregio
2. Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design
3. Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving
4. Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen
5. Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen

Arbeidsvoorwaarden

Als intermediair staat FlexIntens voor het zorgvuldig bemiddelen van professionals binnen het publieke domein. Zo dragen we onder andere bij aan de invulling van opdrachten voor ministeries, uitvoeringsorganisaties, provincies, gemeenten en zorgorganisaties.

Zien we op basis van jouw ingestuurde CV een match, dan ziet de procedure er als volgt uit:

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.

NB: het beheersen van de Nederlandse taal is voor elke opdracht vereist.