Senior Adviseur Privileged Access Management (PAM)

Functieomschrijving

Vacature: Senior Adviseur Privileged Access Management (PAM)

Functieomschrijving

Rol: Als senior adviseur Privileged Access Management (PAM) breng je de huidige situatie in kaart, analyseer je relevante risico’s en marktontwikkelingen, en vertaal je deze naar concrete besluitvormingsdocumenten en architectuurproducten. Je werkt de strategische, organisatorische en technische randvoorwaarden uit voor de verdere doorontwikkeling van PAM, met nadruk op samenhang met IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen van vitale processen.

Taken en verantwoordelijkheden

• Opstellen van een business case voor de verdere ontwikkeling van PAM (PIM/PAM).
• Uitvoeren van een risicoanalyse gericht op bevoorrechte toegangsrechten en beheeraccounts, gebaseerd op het MITRE ATT&CK-framework.
• Uitvoeren van een marktverkenning gericht op mogelijke oplossingsrichtingen.
• Opstellen van een high level design voor de gewenste toekomstige inrichting van PAM.
• Opstellen van een adviesrapport waarmee eisen en wensen voor een toekomstig traject uitgewerkt kunnen worden.
• Opstellen van een roadmap voor verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op implementatie.

Belangrijkste opleveringen

• Business case voor verdere ontwikkeling van PIM/PAM.
• Risicoanalyse op basis van MITRE ATT&CK.
• Marktverkenning met meerdere mogelijke oplossingsrichtingen.
• High level design voor PAM.
• Adviesrapport met eisen en wensen voor vervolgstappen.
• Roadmap met fasering, afhankelijkheden en randvoorwaarden.

Vereiste ervaring en vaardigheden

• Aantoonbare ervaring met Privileged Access Management (PAM) en beheer van bevoorrechte accounts.
• Kennis van en ervaring met MITRE ATT&CK of vergelijkbare dreigingsmodellen.
• Ervaring met het opstellen van business cases, architectuurproducten en roadmap-documenten.
• Inzicht in IAM- en IGA-concepten en de samenhang met PAM.
• Bekendheid met relevante informatiebeveiligingsdoelstellingen en wet- en regelgeving.
• Sterke analytische en rapportagevaardigheden; vermogen complexe bevindingen om te zetten in besluitvormingsdocumenten.

Organisatie

Wij dragen bij aan veiligheid. Elke dag weer, steeds beter.
De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collega’s van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio. Lees meer over wie wij zijn en wat we doen.
Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.

Eisen

• Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau
• Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-,
  IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500
  medewerkers
• Aantoonbare werkervaring met het ontwerpen van monitoring- en
  detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario’s
  zijn vertaald naar detectie- en beheersmaatregelen
• Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of
  PAM-architecturen binnen organisaties met OT-omgevingen
• Aantoonbare werkervaring met project-, programma- en
  procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of
  vergelijkbaar
• Aantoonbare werkervaring met ISO 27001 en NEN 7510
• Aantoonbare werkervaring met het opstellen van een PAM-strategie,
  PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur

Gunningscriteria

• Aantoonbare werkervaring binnen een Veiligheidsregio
• Aantoonbare werkervaring met het opstellen van een PAM-strategie,
  PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design
• Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een
  OT-omgeving
• Aantoonbare werkervaring met marktonderzoek, leveranciersselectie,
  aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten
  behoeve van IAM-, IGA- of PAM-oplossingen
• Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA-
  en/of PAM-oplossingen

Competenties

• Je neemt het voortouw
• Je weet richting te geven
• Je inspireert anderen om mee te bewegen in veranderingen
• Je werkt zelfstandig
• Je neemt eigenaarschap
• Je brengt vraagstukken proactief verder zonder continue sturing
• Je weet met natuurlijk gezag en een heldere visie de balans te bewaken
  tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU
  en de praktische realiteit van budget en gebruikersgemak
• Je bewaakt deze balans zonder daarbij aan kracht of overtuiging in te
  boeten
• Je communiceert helder en overtuigend
• Je creëert draagvlak bij uiteenlopende stakeholders
• Je bent organisatiesensitief
• Je begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU
  samenkomen
• Je houdt overzicht in een complexe omgeving
• Je kunt hoofd- van bijzaken scheiden
• Je analyseert vraagstukken scherp
• Je vertaalt vraagstukken naar heldere, uitvoerbare kaders

Interview Datum

gesprekken worden gepland op woensdag 30 september 2026 en donderdag 1 oktober 2026

Je sollicitatie dient uiterlijk 28 september 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.