Voor Veiligheidsregio Utrecht zoeken wij een Senior Adviseur Privileged Access Management (PAM). Je werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2 bij de Veiligheidsregio Utrecht.
Je versterkt en borgt informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen.
Je opereert in een omgeving waarin een programma loopt voor de ontwikkeling van Identity & Access Management (IAM) en Identity Governance & Administration (IGA), en je draagt bij aan het toekomstbestendig maken van het beheer van bevoorrechte toegangsrechten en beheeraccounts.
Als senior adviseur Privileged Access Management (PAM) breng je de huidige situatie, relevante risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaal je deze naar concrete besluitvormingsdocumenten en architectuurproducten.
Je werkt strategisch, organisatorisch en technisch aan de randvoorwaarden voor verdere doorontwikkeling van privileged access management, met expliciete aandacht voor de samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen voor vitale processen.
Jouw opdracht levert minimaal op:

• Een business case voor de verdere ontwikkeling van Privileged Access Management (PAM) en Privileged Identity Management (PIM).
• Een risicoanalyse op basis van het MITRE ATT&CK-framework, gericht op risico's en dreigingen rondom bevoorrechte toegangsrechten en beheeraccounts.
• Een eerste marktverkenning waarin minimaal drie mogelijke oplossingsrichtingen of leveranciers worden vergeleken.
• Een high level design waarin de gewenste toekomstige inrichting van PAM op hoofdlijnen wordt beschreven.
• Een adviesrapport waarmee eisen en wensen voor een toekomstig aanbestedingstraject uitgewerkt kunnen worden.
• Een roadmap voor de verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op implementatie.

De opgeleverde resultaten vormen de basis voor eventuele vervolgtrajecten. Aanbesteding, productselectie en implementatie maken geen onderdeel uit van deze opdracht.

jouw profiel

• Je neemt het voortouw en weet richting te geven in complexe trajecten.
• Je inspireert stakeholders en creëert draagvlak voor veranderingen.
• Je werkt zelfstandig en neemt eigenaarschap over je resultaten.
• Je brengt vraagstukken proactief verder zonder continue sturing.
• Je bewaakt de balans tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de Veiligheidsregio Utrecht en de praktische realiteit van budget en gebruikersgemak.
• Je behoudt overtuigingskracht zonder aan daadkracht in te boeten.
• Je communiceert helder en overtuigend met verschillende doelgroepen.
• Je bent organisatiesensitief en begrijpt hoe belangen, prioriteiten en besluitvorming binnen de regio samenkomen.
• Je houdt overzicht in een complexe omgeving, kunt hoofd- van bijzaken scheiden en analyseert vraagstukken scherp.
• Je vertaalt complexe vraagstukken naar heldere, uitvoerbare kaders en aanbevelingen.

Organisatie

Zij dragen bij aan veiligheid. Elke dag weer, steeds beter.
De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Zij zorgen voor de veiligheid van mensen die in de regio wonen en verblijven, met centralisten op de 112-meldkamer, brandweermensen en collega's van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio.
Bij de VRU werken mensen met een passie: mensen die levens willen redden, incidenten willen voorkomen en bestrijden, met een helder hoofd en een betrokken houding. Dienstbaar, deskundig, alert en adequaat.
Functie-eisen

• Je beschikt over een afgeronde opleiding op minimaal hbo-bachelorniveau
• Je hebt minimaal 7 jaar werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
• Je hebt ervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij je dreigingsscenario's vertaalt naar detectie- en beheersmaatregelen
• Je hebt ervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
• Je hebt ervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar
• Je hebt ervaring met ISO 27001 en NEN 7510
• Je hebt ervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur

Functie-wensen

• Je hebt aantoonbare werkervaring binnen een Veiligheidsregio
• Je hebt aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design
• Je hebt aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving
• Je hebt aantoonbare ervaring met marktonderzoek en het opstellen van een programma van eisen voor IAM-, IGA- of PAM-oplossingen
• Je hebt aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen

Extra Informatie

• Aantal uur 32 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 15-10-2026
• Opleidingsniveau HBO