Senior adviseur privileged access management (pam)

• Een business case voor de verdere ontwikkeling van Priviliegde Access Management (PIM/PAM).
• Een risicoanalyse op basis van het MITRE ATT&CK-framework, gericht op risico’s en dreigingen rondom bevoorrechte toegangsrechten en beheeraccounts.
• Een eerste marktverkenning waarin minimaal drie mogelijke oplossingen of leveranciers worden bevraagd.
• Een high level design waarin de gewenste toekomstige inrichting van PAM op hoofdlijnen wordt beschreven.
• Adviesrapport waamee de VRU eisen en wensen voor een toekomstig aanbestedingstraject kan uitwerken
• Een roadmap voor de verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op een toekomstige implementatie.

Oplevermomenten De onderstaande oplevermomenten zijn indicatief en worden bij aanvang van de opdracht nader afgestemd met de opdrachtgever.

• 15 november: concept risicoanalyse en eerste bevindingen huidige situatie.
• 1 december: concept business case en marktverkenning.
• 15 december: concept High Level Design, roadmap en adviesrapport.
• 31 december: definitieve oplevering van alle gevraagde resultaten.

De opgeleverde resultaten vormen de basis voor eventuele vervolgtrajecten. Aanbesteding, productselectie en implementatie maken geen onderdeel uit van deze opdracht.

Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. *Indien er uitvoeringsvoorwaarde gehanteerd worden verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde.

Werkdagen De opdracht wordt in principe uitgevoerd op maandag, dinsdag, woensdag, donderdag en vrijdag. De werkzaamheden kunnen hybride worden verricht. Aanwezigheid op locatie vindt plaats in afstemming met de opdrachtgever, waarbij aanwezigheid op maandag de voorkeur heeft in verband met de vaste gezamenlijke kantoordag.

• Je neemt het voortouw, weet richting te geven en inspireert anderen on mee te bewegen in veranderingen.
• Je werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder zonder continue sturing.
• Jij weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU en de praktische realiteit van budget en gebruikersgemak, zonder daarbij aan kracht of overtuiging in te boeten.
• Je communiceert helder, overtuigend en creëert draagvlak bij uiteenlopende stakeholder
• Je bent organisatiesensitief en begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU samenkomen.
• Je houdt overzicht in een complexe omgeving en kunt hoofd- van bijzaken scheiden.

• Je analyseert vraagstukken scherp en vertaalt deze naar heldere uitvoerbare kaders.

• 1. Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar
• 1. Aantoonbare werkervaring met ISO 27001 en NEN 7510
• 1. Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur
• 1. Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
• 1. Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario’s zijn vertaald naar detectie- en beheersmaatregelen
• 1. Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
• 1. Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau

Wij dragen bij aan veiligheid. Elke dag weer, steeds beter. De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collega’s van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio. Lees meer over wie wij zijn en wat we doen. Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.

Opdracht De Veiligheidsregio Utrecht werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Onderdeel hiervan is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen.

De Veiligheidsregio Utrecht (VRU) zet de komende jaren verdere stappen in het versterken van haar digitale weerbaarheid en het beschermen van vitale processen. Binnen de organisatie loopt momenteel een programma gericht op de verdere ontwikkeling van Identity & Access Management (IAM) en Identity Governance & Administration (IGA). In het verlengde hiervan wil de VRU haar mogelijkheden voor het beheersen van bevoorrechte toegangsrechten en beheeraccounts verder doorontwikkelen en toekomstbestendig maken.

Om de organisatie in staat te stellen weloverwogen keuzes te maken voor de verdere ontwikkeling van deze capabilities, zoekt de VRU een senior adviseur met aantoonbare ervaring op het gebied van Privileged Access Management (PAM). De adviseur brengt de huidige situatie, relevante risico’s, marktontwikkelingen en oplossingsrichtingen in kaart en vertaalt deze naar concrete besluitvormingsdocumenten en architectuurproducten. De opdracht richt zich op het uitwerken van de strategische, organisatorische en technische randvoorwaarden voor de verdere doorontwikkeling van privileged access management binnen de VRU. Hierbij wordt nadrukkelijk gekeken naar de samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen die voortvloeien uit het uitvoeren van vitale processen.

• 1. Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design Benoem maximaal 3 relevante referentieopdrachten op een aparte pagina in de offerte
• 1. Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving Benoem een concreet voorbeeld op een aparte pagina in de offerte
• 1. Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen Benoem een concreet voorbeeld op een aparte pagina in de offerte
• 1. Aantoonbare werkervaring binnen een Veiligheidsregio
• 1. Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen Onder praktijkervaring wordt verstaan het adviseren over, ontwerpen, implementeren of beheren van deze oplossingen Benoem deze duidelijk in de offerte

Interesse in deze opdracht?

Zo werkt onze dienstverlening

1. 1 Binnen 1 werkdag reactie

• We beoordelen je CV om te zien of er een match is.
• We controleren of je voldoet aan de eisen en wensen.
• We onderzoeken op basis van data of je gewenste tarief concurrerend is. Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.

1. 2 Introductie bij de opdrachtgever De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.

• We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
• We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma’s, motivatiebrief, VOG etc…

• Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief. 3. 3 Aan de slag Wij houden van eerlijk en transparant zaken doen. Als je aan slag gaat via Freep Detachering dan hanteren we de volgende voorwaarden:

• Bij Freep kom je voor de duur van je opdracht in dienst, via een eenvoudige Delance-overeenkomst. Zo profiteer je van de voordelen van ondernemerschap én de zekerheid van een werknemer.
• Delance-vergoeding: tot 85% van het uurtarief dat wij bij de opdrachtgever factureren - jouw inzet telt direct mee
• Heldere administratie: wij zorgen voor loonstrook, nettobetaling, sociale lasten en pensioenopbouw
• Volledige dekking: bescherming tegen ziekte en arbeidsongeschiktheid zonder dat jij er omkijken naar hebt meer informatie over onze dienstverlening 4.

Reageer direct