Functie
Vacature: Senior Adviseur Privileged Access Management (PAM)
Functieomschrijving
Rol: Als senior adviseur Privileged Access Management (PAM) breng je de huidige situatie in kaart, analyseer je relevante risico's en marktontwikkelingen, en vertaal je deze naar concrete besluitvormingsdocumenten en architectuurproducten. Je werkt de strategische, organisatorische en technische randvoorwaarden uit voor de verdere doorontwikkeling van PAM, met nadruk op samenhang met IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen van vitale processen.
Taken en verantwoordelijkheden
Opstellen van een business case voor de verdere ontwikkeling van PAM (PIM/PAM).
Uitvoeren van een risicoanalyse gericht op bevoorrechte toegangsrechten en beheeraccounts, gebaseerd op het MITRE ATT&CK-framework.
Uitvoeren van een marktverkenning gericht op mogelijke oplossingsrichtingen.
Opstellen van een high level design voor de gewenste toekomstige inrichting van PAM.
Opstellen van een adviesrapport waarmee eisen en wensen voor een toekomstig traject uitgewerkt kunnen worden.
Opstellen van een roadmap voor verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op implementatie.
Belangrijkste opleveringen
Business case voor verdere ontwikkeling van PIM/PAM.
Risicoanalyse op basis van MITRE ATT&CK.
Marktverkenning met meerdere mogelijke oplossingsrichtingen.
High level design voor PAM.
Adviesrapport met eisen en wensen voor vervolgstappen.
Roadmap met fasering, afhankelijkheden en randvoorwaarden.
Vereiste ervaring en vaardigheden
Aantoonbare ervaring met Privileged Access Management (PAM) en beheer van bevoorrechte accounts.
Kennis van en ervaring met MITRE ATT&CK of vergelijkbare dreigingsmodellen.
Ervaring met het opstellen van business cases, architectuurproducten en roadmap-documenten.
Inzicht in IAM- en IGA-concepten en de samenhang met PAM.
Bekendheid met relevante informatiebeveiligingsdoelstellingen en wet- en regelgeving.
Sterke analytische en rapportagevaardigheden; vermogen complexe bevindingen om te zetten in besluitvormingsdocumenten.
OrganisatieWij dragen bij aan veiligheid. Elke dag weer, steeds beter.De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collega’s van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio. Lees meer over wie wij zijn en wat we doen.Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.
Eisen
- Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau
- Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
- Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen
- Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
- Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar
- Aantoonbare werkervaring met ISO 27001 en NEN 7510
- Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur
Gunningscriteria
- Aantoonbare werkervaring binnen een Veiligheidsregio
- Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design
- Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving
- Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen
- Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen
Extra informatie
Competenties
Je neemt het voortouw
Je weet richting te geven
Je inspireert anderen om mee te bewegen in veranderingen
Je werkt zelfstandig
Je neemt eigenaarschap
Je brengt vraagstukken proactief verder zonder continue sturing
Je weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU en de praktische realiteit van budget en gebruikersgemak
Je bewaakt deze balans zonder daarbij aan kracht of overtuiging in te boeten
Je communiceert helder en overtuigend
Je creëert draagvlak bij uiteenlopende stakeholders
Je bent organisatiesensitief
Je begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU samenkomen
Je houdt overzicht in een complexe omgeving
Je kunt hoofd- van bijzaken scheiden
Je analyseert vraagstukken scherp
Je vertaalt vraagstukken naar heldere, uitvoerbare kaders
Interview Datum
gesprekken worden gepland op woensdag 30 september 2026 en donderdag 1 oktober 2026
Je sollicitatie dient uiterlijk 28 september 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
