Freelance Informatiebeveiligingsadviseur opdracht

Deze opdracht betreft de rol van Informatiebeveiligingsadviseur binnen een regionale organisatie die verantwoordelijk is voor veiligheid, incidentbestrijding en crisisbeheersing. De organisatie versterkt haar digitale weerbaarheid en ontwikkelt IAM en IGA verder, met een tijdelijke strategische PAM-adviesopdracht. De locatie is Utrecht met hybride werken mogelijk, waarbij de opdracht 32 tot 36 uur per week beslaat. De rol omvat het onderzoeken van de huidige beheersing van bevoorrechte toegangsrechten en beheeraccounts, het in kaart brengen van risico’s, dreigingen, marktontwikkelingen en oplossingsrichtingen, en het uitwerken van strategische, organisatorische en technische randvoorwaarden voor PAM in samenhang met IAM, IGA, BIO2, relevante wet- en regelgeving en vitale processen. De adviseur levert een businesscase, een MITRE ATT&CK-risicoanalyse, een marktverkenning met minimaal drie oplossingen of leveranciers, een high-level design, een adviesrapport en een roadmap met fasering, afhankelijkheden en randvoorwaarden. De opdracht start bij aanvang en loopt tot uiterlijk 31 december 2026. Vereiste vaardigheden en ervaring zijn onder meer zelfstandig werken, overtuigingskracht, organisatiesensitief zijn, overzicht houden, analytisch vermogen en adviserende vaardigheden. Ervaring met IAM-, IGA- en PAM-vraagstukken, het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, ISO 27001, NEN 7510 en het opstellen van een PAM-strategie of roadmap is vereist. Het tariefbereik is €90 – €110 per uur.