Senior Adviseur Privileged Access Management (PAM)

Public United; Utrecht; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Public United zoekt een senior adviseur om de huidige IAM/IGA/PAM-omgeving te evalueren en een concrete visie te ontwikkelen. U brengt risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaalt deze naar besluitvormingsdocumenten en architektuurproducten.

De opdracht omvat het opstellen van een business case, MITRE ATT&CK-risicoanalyse, marktonderzoek (minimaal drie oplossingen), en een high level design met een gefaseerde roadmap.

Qualifications

• Afgeronde HBO bachelor opleiding.
• Minimaal 7 jaar relevante IAM/IGA/PAM ervaring binnen organisaties met ≥500 medewerkers.
• Ervaring met ontwerpen van monitoring en detectie voor privileged accounts.
• Ervaring met IAM/IGA/PAM-architecturen in OT-omgevingen.
• Kennis van ISO 27001 en NEN 7510.
• Kennis van PMBOK/PMP of Lean Six Sigma.

Responsibilities

• Uitwerken van business case, risicoanalyse (MITRE ATT&CK).
• Marktonderzoek (minimaal drie oplossingen) en high level design.
• Opstellen van adviesrapport en roadmap met fasering en dependencies.
• Samenwerken met diverse stakeholders en zorgen voor draagvlak.
• Uitwerken van strategische en technische randvoorwaarden voor PAM- doorontwikkeling.

Skills

IAM

IGA

PAM

Leiderschap

PMBOK/PMP

Lean Six Sigma

ISO 27001

NEN 7510

Education

HBO bachelor

Tools

PMBOK/PMP

Lean Six Sigma

Job description

De Veiligheidsregio Utrecht werkt aan de verdere professionalisering van informatiebeveiliging en implementatie van de BIO2. Momenteel loopt een programma gericht op Identity & Access Management (IAM) en Identity Governance & Administration (IGA). De organisatie wil haar mogelijkheden voor beheersing van bevoorrechte toegangsrechten en beheeraccounts verder doorontwikkelen en toekomstbestendig maken. U brengt als senior adviseur de huidige situatie, relevante risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaalt deze naar concrete besluitvormingsdocumenten en architectuurproducten.De werkzaamheden richten zich op het uitwerken van de strategische, organisatorische en technische randvoorwaarden voor verdere doorontwikkeling van PAM. Hierbij wordt gekeken naar samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en eisen voortvloeiend uit vitale processen. U levert minimaal een business case, risicoanalyse op basis van MITRE ATT&CK-framework, marktverkenning (minimaal drie oplossingen), high level design, adviesrapport en roadmap met fasering en afhankelijkheden.De opgeleverde resultaten vormen basis voor eventuele vervolgtrajecten. Aanbesteding, productselectie en implementatie maken geen onderdeel uit van deze opdracht. U werkt samen met stakeholders uit verschillende afdelingen en dient overzicht te bewaren in een complexe, strategisch belangrijke omgeving.

Belangrijkste eisen

• Afgeronde opleiding op minimaal hbo bachelor niveau
• Minimaal 7 jaar aantoonbare werkervaring in afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
• Aantoonbare werkervaring met ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's vertaald naar detectie- en beheersmaatregelen
• Aantoonbare werkervaring met ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
• Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken zoals PMBOK/PMP of Lean Six Sigma
• Aantoonbare werkervaring met ISO 27001 en NEN 7510
• Aantoonbare werkervaring met opstellen van PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur
• Sterke leiderschapskwaliteiten met vermogen richting te geven en anderen te inspireren
• Zelfstandig werkend, eigenaarschap nemend en vraagstukken proactief voortbringend
• Helder communicator die draagvlak schept bij uiteenlopende stakeholders

Team: De professional werkt samen met verschillende afdelingen binnen de Veiligheidsregio Utrecht. De VRU is een samenwerkingsverband van 26 Utrechtse gemeenten met ongeveer 112-meldkamer, brandweerpersoneel en collega's van risicobeheersing, crisisbe…