Senior Adviseur Privileged Access Management (PAM)

Vacature: Senior Adviseur Privileged Access Management (PAM)

Functieomschrijving

Rol: Als senior adviseur Privileged Access Management (PAM) breng je de huidige situatie in kaart, analyseer je relevante risico's en marktontwikkelingen, en vertaal je deze naar concrete besluitvormingsdocumenten en architectuurproducten. Je werkt de strategische, organisatorische en technische randvoorwaarden uit voor de verdere doorontwikkeling van PAM, met nadruk op samenhang met IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen van vitale processen.

Taken en verantwoordelijkheden

• Opstellen van een business case voor de verdere ontwikkeling van PAM (PIM/PAM).
• Uitvoeren van een risicoanalyse gericht op bevoorrechte toegangsrechten en beheeraccounts, gebaseerd op het MITRE ATT&CK-framework.
• Uitvoeren van een marktverkenning gericht op mogelijke oplossingsrichtingen.
• Opstellen van een high level design voor de gewenste toekomstige inrichting van PAM.
• Opstellen van een adviesrapport waarmee eisen en wensen voor een toekomstig traject uitgewerkt kunnen worden.
• Opstellen van een roadmap voor verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op implementatie.

Belangrijkste opleveringen

• Business case voor verdere ontwikkeling van PIM/PAM.
• Risicoanalyse op basis van MITRE ATT&CK.
• Marktverkenning met meerdere mogelijke oplossingsrichtingen.
• High level design voor PAM.
• Adviesrapport met eisen en wensen voor vervolgstappen.
• Roadmap met fasering, afhankelijkheden en randvoorwaarden.

Vereiste ervaring en vaardigheden

• Aantoonbare ervaring met Privileged Access Management (PAM) en beheer van bevoorrechte accounts.
• Kennis van en ervaring met MITRE ATT&CK of vergelijkbare dreigingsmodellen.
• Ervaring met het opstellen van business cases, architectuurproducten en roadmap-documenten.
• Inzicht in IAM- en IGA-concepten en de samenhang met PAM.
• Bekendheid met relevante informatiebeveiligingsdoelstellingen en wet- en regelgeving.
• Sterke analytische en rapportagevaardigheden; vermogen complexe bevindingen om te zetten in besluitvormingsdocumenten.

Eisen:

1. Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau
2. Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
3. Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen
4. Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
5. Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar
6. Aantoonbare werkervaring met ISO 27001 en NEN 7510
7. Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur

Wensen:

• Aantoonbare werkervaring binnen een Veiligheidsregio
• Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design
• Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving
• Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen
• Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.