Je werkt voor een regionale organisatie die verantwoordelijk is voor veiligheid, incidentbestrijding en crisisbeheersing. Digitale weerbaarheid en de bescherming van vitale processen zijn belangrijk in haar informatiebeveiligingsopgave.
Informatiebeveiligingsadviseur
Als Informatiebeveiligingsadviseur onderzoek je de huidige beheersing van bevoorrechte toegangsrechten en beheeraccounts. Je brengt risico’s, dreigingen, marktontwikkelingen en oplossingsrichtingen in kaart en werkt de strategische, organisatorische en technische randvoorwaarden uit voor de verdere ontwikkeling van PAM, in samenhang met IAM, IGA, BIO2, relevante wet- en regelgeving en vitale processen.
Je levert een businesscase, een risicoanalyse op basis van MITRE ATT&CK, een eerste marktverkenning met minimaal drie bevraagde oplossingen of leveranciers, een high-level design, een adviesrapport als basis voor eisen en wensen voor een toekomstige aanbesteding en een roadmap met fasering, afhankelijkheden en randvoorwaarden op. Aanbesteding, productselectie en implementatie vallen buiten deze opdracht.
Verantwoordelijkheden en werkzaamheden
- Je analyseert de huidige situatie en de risico’s rond privileged accounts en vertaalt dreigingsscenario’s naar beheers- en detectiemaatregelen.
- Je stelt een PAM-businesscase, een MITRE ATT&CK-risicoanalyse en een marktverkenning op waarin je minimaal drie oplossingen of leveranciers bevraagt.
- Je werkt een high-level design, adviesrapport en roadmap uit als basis voor toekomstige besluitvorming en aanbestedingsvoorbereiding.
- Je stemt oplossingsrichtingen af op de lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelen, wet- en regelgeving en de eisen van vitale processen.
- Je levert indicatief op 15 november de concept-risicoanalyse en eerste bevindingen op, op 1 december de concept-businesscase en marktverkenning en op 15 december het concept-high-level design, de roadmap en het adviesrapport.
- Je levert als Informatiebeveiligingsadviseur uiterlijk 31 december 2026 alle gevraagde resultaten definitief op; de indicatieve tussenmomenten worden bij aanvang afgestemd.
Let op: Dit zijn harde eisen voor de opdrachtgever
- De functie betreft 32 – 36 uur per week;
- Zonder overheidservaring heeft het helaas geen zin om te reageren;
- Afgeronde opleiding op minimaal HBO bachelorniveau;
- Minimaal 7 jaar werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers;
- Werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario’s zijn vertaald naar detectie- en beheersmaatregelen;
- Werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen;
- Werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar;
- Werkervaring met ISO 27001 en NEN 7510;
- Werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur;
- Tariefbereik €90 – €110 (afhankelijk van ervaring).
Wensen
- Werkervaring binnen een veiligheidsregio;
- Werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design;
- Werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving;
- Werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen voor IAM-, IGA- of PAM-oplossingen;
- Praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen door hierover te adviseren of deze te ontwerpen, implementeren of beheren.
Competenties
- Initiatiefnemend;
- Verandergericht;
- Zelfstandig;
- Overtuigingskracht;
- Organisatiesensitief;
- Overzicht;
- Analytisch;
- Adviserend.
Aanleveren
Let op: Onderstaande punten zijn vereist
- Op de opdracht afgestemd cv opgesteld in het Nederlands, format Word, max. 5 A4tjes;
- Geef een korte motivatie voor deze opdracht (max. 1 A4tje);
- 2 referenties met contactgegevens (In geval van een intakegesprek worden deze soms geraadpleegd door de opdrachtgever);
- Indicatie uurtarief.
Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient jouw aansluiting hierop dan ook goed afleesbaar in je cv te zijn opgenomen.
Succes = persoonlijkheid x vaardigheid
Raakt deze opdracht je passie, sluit deze goed aan bij je overheidservaring? Reageer dan direct via onderstaande knop.
- Je ontvangt binnen 24 uur een ontvangstbevestiging en binnen 3 dagen na sluitingstermijn/beoordeling altijd een beargumenteerde terugkoppeling.
- Heb je tussendoor vragen dan kun je bij de contactpersoon terecht voor meer informatie b.v. over wie de eindklant is en over de opdrachtovereenkomst. Tevens kunnen we je transparant adviseren over de tariefstelling.
Niet alle interim opdrachten staan op de website. Staat je interim opdracht er niet bij? Schrijf je dan vrijblijvend bij ons in en ontvang opdrachten op maat.
Waarom Talent123?
Talent123 is een familiebedrijf en bemiddelt voor tijdelijke vacatures en interim opdrachten binnen de overheid voor verander- en/of ontwikkelopdrachten. Wij werken samen met ZZP’ers en sollicitanten die openstaan voor een detachering bij de overheid. Talent123 doet alleen rechtstreeks zaken met opdrachtgevers en streeft naar bestendige toekomstvaste relaties met opdrachtgevers en professionals. Daarnaast is Talent123 een bureau dat zich als ‘nicheplayer’ 100% richt op interim opdrachten bij de overheid en mensgericht te werk gaat.
Onze kernwaarden zijn: Bescheiden | Initiatief | Lef
Waar zijn we goed in: Organiseren | Ontwikkelen | Detacheren | We betalen altijd op tijd
Voor meer informatie bekijk onze dienstverlening voor professionals en lees hier alles over Talent123.
Wij maken gebruik van functionele cookies om onze website optimaal te kunnen laten werken. Daarnaast gebruiken wij analytische cookies om onze website te kunnen verbeteren en inzichten te verkrijgen over het gebruik en de prestaties van onze website. U kunt zelf uw cookie voorkeuren instellen via de knoppen. Voor meer informatie over cookies en tips voor het uitzetten van cookies gaat u naar ons privacy- en cookiebeleid.