Freelance Senior Adviseur Privileged Access Management (PAM) opdracht

De Veiligheidsregio Utrecht (VRU) zoekt een Senior Adviseur Privileged Access Management (PAM) voor het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen. De organisatie werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2, met als doel de digitale weerbaarheid te versterken en vitale processen te beschermen. Binnen de VRU loopt een programma gericht op Identity & Access Management (IAM) en Identity Governance & Administration (IGA), waarbij de focus ligt op het doorontwikkelen van capabilities voor bevoorrechte toegangsrechten en beheeraccounts. De opdracht omvat het in kaart brengen van de huidige situatie, risico’s, marktontwikkelingen en oplossingsrichtingen, en het vertalen daarvan naar concrete besluitvormingsdocumenten en architectuurproducten. De locatie is Utrecht, waarbij de werkzaamheden op locatie plaatsvinden. De opdracht resulteert in een business case, risicoanalyse (MITRE ATT&CK-framework), marktverkenning, high level design, adviesrapport en een roadmap voor de verdere ontwikkeling van PAM. Vereist zijn aantoonbare ervaring met IAM-, IGA- en PAM-vraagstukken, ontwerp van monitoring- en detectiemaatregelen voor privileged accounts, ervaring met OT-omgevingen, project- en programma managementmethodieken (zoals PMBOK/PMP of Lean Six Sigma), kennis van ISO 27001 en NEN 7510, en ervaring met PAM-strategieën, roadmaps, businesscases of doelarchitecturen.