Senior Adviseur Privileged Access Management (PAM)

lindemol Engineering & Consultancy; Utrecht; On-site; EUR 90,000 - 130,000; Full time

Job summary

Veiligheidsregio Utrecht zoekt een senior adviseur Privileged Access Management (PAM) om de huidige situatie en risico’s op bevoorrechte toegangsrechten te evalueren en te vertalen naar concrete architectuurproducten en besluitvormingsdocumenten.

Je levert een business case, MITRE ATT&CK-gebaseerde risicoanalyse, en een eerste marktverkenning met minimaal drie leveranciers. Tevens ontwikkel je een high-level PAM-ontwerp en een roadmap voor toekomstige implementatie.

Qualifications

• Minimaal HBO+ bachelor niveau.
• Minimaal 7 jaar aantoonbare werkervaring in IAM/IGA/PAM in organisaties met 500+ medewerkers.
• Ervaring met ontwerpen van monitoring en detectie voor privileged accounts en vertaald naar concrete maatregelen.
• Ervaring met IAM/IGA/PAM-architecturen in OT-omgevingen.
• Ervaring met project-, programma- en procesmanagementmethodieken zoals PMBOK/PMP, Lean Six Sigma of gelijkwaardig.
• Ervaring met ISO 27001 en NEN 7510.
• Ervaring met het opstellen van PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur.

Responsibilities

• Uitwerken van de PAM-strategie, roadmap en high-level ontwerp.
• Opstellen van business case en MITRE ATT&CK gebaseerde risicoanalyse.
• Uitvoeren marktverkenning met minimaal drie oplossingsrichtingen.
• Opleveren van een ontwerp en adviesrapport voor een toekomstige aanbestedingstraject.
• Roadmap voor verdere PAM-ontwikkeling met fasering en afhankelijkheden.

Skills

IAM/IGA/PAM ervaring

OT-omgevingen

PMBOK/PMP

ISO 27001

NEN 7510

Education

HBO+ bachelor niveau

Job description

Opdrachtgever: Veiligheidsregio Utrecht

Regio: Utrecht

Uren per week: 32-36

Startdatum: Uiterlijk 15 oktober 2026

Reactietermijn: 2026-09-26

Opleidingsniveau: HBO+

Organisatie

Wij dragen bij aan veiligheid. Elke dag weer, steeds beter.

De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collega’s van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio. Lees meer over wie wij zijn en wat we doen.

Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.

Opdracht

De Veiligheidsregio Utrecht werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Onderdeel hiervan is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen.

De Veiligheidsregio Utrecht (VRU) zet de komende jaren verdere stappen in het versterken van haar digitale weerbaarheid en het beschermen van vitale processen. Binnen de organisatie loopt momenteel een programma gericht op de verdere ontwikkeling van Identity & Access Management (IAM) en Identity Governance & Administration (IGA). In het verlengde hiervan wil de VRU haar mogelijkheden voor het beheersen van bevoorrechte toegangsrechten en beheeraccounts verder doorontwikkelen en toekomstbestendig maken.

Om de organisatie in staat te stellen weloverwogen keuzes te maken voor de verdere ontwikkeling van deze capabilities, zoekt de VRU een senior adviseur met aantoonbare ervaring op het gebied van Privileged Access Management (PAM). De adviseur brengt de huidige situatie, relevante risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaalt deze naar concrete besluitvormingsdocumenten en architectuurproducten. De opdracht richt zich op het uitwerken van de strategische, organisatorische en technische randvoorwaarden voor de verdere doorontwikkeling van privileged access management binnen de VRU. Hierbij wordt nadrukkelijk gekeken naar de samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen die voortvloeien uit het uitvoeren van vitale processen.

De opdracht resulteert minimaal in:

• Een business case voor de verdere ontwikkeling van Priviliegde Access Management (PIM/PAM).
• Een risicoanalyse op basis van het MITRE ATT&CK-framework, gericht op risico's en dreigingen rondom bevoorrechte toegangsrechten en beheeraccounts.
• Een eerste marktverkenning waarin minimaal drie mogelijke oplossingen of leveranciers worden bevraagd.
• Een high level design waarin de gewenste toekomstige inrichting van PAM op hoofdlijnen wordt beschreven.
• Adviesrapport waamee de VRU eisen en wensen voor een toekomstig aanbestedingstraject kan uitwerken
• Een roadmap voor de verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op een toekomstige implementatie.

Oplevermomenten

• 15 november: concept risicoanalyse en eerste bevindingen huidige situatie.
• 1 december: concept business case en marktverkenning.
• 15 december: concept High Level Design, roadmap en adviesrapport.
• 31 december: definitieve oplevering van alle gevraagde resultaten.

Vereisten / knock-outcriteria

• Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau;
• Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers;
• Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen;
• Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen;
• Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar;
• Aantoonbare werkervaring met ISO 27001 en NEN 7510;
• Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur;

Gunningscriteria te beoordelen door Lindemol (weging totaal 100 punten)

• Aantoonbare werkervaring binnen een Veiligheidsregio (25 punten);
• Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design. Benoem maximaal 3 relevante referentieopdrachten op een aparte pagina in de offerte (30 punten);
• Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving. Benoem een concreet voorbeeld op een aparte pagina in de offerte (20 punten);
• Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen. Benoem een concreet voorbeeld op een aparte pagina in de offerte (10 punten);
• Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen. Onder praktijkervaring wordt verstaan het adviseren over, ontwerpen, implementeren of beheren van deze oplossingen. Benoem deze duidelijk in de offerte (15 punten).

Geef in het cv duidelijk aan in hoeverre je aan de criteria en (competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.

Competenties

• Je neemt het voortouw, weet richting te geven en inspireert anderen on mee te bewegen in veranderingen.
• Je werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder zonder continue sturing.
• Jij weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU en de praktische realiteit van budget en gebruikersgemak, zonder daarbij aan kracht of overtuiging in te boeten.
• Je communiceert helder, overtuigend en creëert draagvlak bij uiteenlopende stakeholder
• Je bent organisatiesensitief en begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU samenkomen.
• Je houdt overzicht in een complexe omgeving en kunt hoofd- van bijzaken scheiden.
• Je analyseert vraagstukken scherp en vertaalt deze naar heldere uitvoerbare kaders.

Beoordelingsprocedure

Stap 1: Beoordeling offertes op knock‑outcriteria

Lindemol beoordeelt de offertes op de onderbouwing van de uitvoeringsvoorwaarde (indien deze van toepassing is), de offerte‑eisen en de knock‑outcriteria die in de inhuuropdracht worden omschreven.

Kandidaten die voldoen aan de knock‑outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen, worden niet verder beoordeeld.

Stap 2: Selectie van 7 offertes die aan de opdrachtgever worden voorgelegd

Lindemol beoordeelt de offertes van de kandidaten die voldoen aan de knock‑outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten.

De 7 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

De opdrachtgever kan Lindemol verzoeken inzage te geven in alle ontvangen offertes om zich ervan te verzekeren dat de 5 best scorende kandidaten daadwerkelijk zijn voorgelegd Wijkt de beoordeling van de opdrachtgever af van die van Lindemol, dan is de beoordeling (en daarmee de selectie) van de opdrachtgever leidend.

Stap 3: Uitnodiging voor een selectiegesprek

De opdrachtgever beoordeelt de 5 offertes van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria:

• Relevante werkervaring op soortgelijke opdrachten.
• Relevante werkervaring bij soortgelijke organisaties.

De (minimaal 2) kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling).

De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.

Stap 4: Selectiegesprek

Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever.

De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderinde) voldoen aan het gewenste profiel (knock‑outcriteria en de gunningscriteria). De opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties.

Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort, zal de opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. Na ommekomst van deze termijn heeft de kandidaat zijn rechten verwerkt om tegen gunning van de opdracht aan de uitgekozen kandidaat in rechte op te komen.

De opdrachtgever behoudt zich het recht voor om de opdracht niet te gunnen, bijvoorbeeld als géén van de kandidaten voldoet aan de gestelde knock‑outcriteria én competenties of als de behoefte van opdrachtgever is gewijzigd.

Functieschaal

Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Benodigd aantal professionals

1

Offerte-eisen

Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.

Indien er uitvo