ft 32476
Je werkt aan de verdere professionalisering van informatiebeveiliging binnen een omgeving waar digitale weerbaarheid centraal staat. Daarbij onderzoek je hoe privileged access management toekomstbestendig kan worden ingericht en geborgd. Je brengt de huidige situatie, risico’s, marktontwikkelingen en oplossingsrichtingen scherp in kaart. Vervolgens vertaal je dit naar concrete besluitvormingsdocumenten en architectuurproducten die de organisatie helpen richting te geven. Je levert adviezen en producten op die direct bijdragen aan de strategische ontwikkeling van IAM, IGA en PAM.
Wat ga je doen
- Je werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van BIO2.
- Je versterkt en borgt informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen.
- Je brengt de huidige situatie, relevante risico’s, marktontwikkelingen en oplossingsrichtingen rondom PAM in kaart.
- Je vertaalt strategische, organisatorische en technische randvoorwaarden naar concrete besluitvormingsdocumenten en architectuurproducten.
- Je werkt de business case uit voor de verdere ontwikkeling van PAM.
- Je stelt een risicoanalyse op basis van het MITRE ATT&CK-framework op.
- Je voert een marktverkenning uit waarin minimaal drie mogelijke oplossingen of leveranciers worden bevraagd.
- Je werkt een high level design uit voor de gewenste toekomstige inrichting van PAM.
- Je levert een adviesrapport op waarmee eisen en wensen voor een toekomstig aanbestedingstraject kunnen worden uitgewerkt.
- Je maakt een roadmap voor de verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op een toekomstige implementatie.
- Je betrekt de samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen vanuit vitale processen.
Eisen
- Je hebt een aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau.
- Je hebt minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers.
- Je hebt aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario’s zijn vertaald naar detectie- en beheersmaatregelen.
- Je hebt aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen.
- Je hebt aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar.
- Je hebt aantoonbare werkervaring met ISO 27001 en NEN 7510.
- Je hebt aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur.
Wensen
- Je hebt aantoonbare werkervaring binnen een Veiligheidsregio.
- Je hebt aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design.
- Je hebt aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving.
- Je hebt aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen.
- Je hebt aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen.
Competenties
- Je neemt het voortouw, weet richting te geven en inspireert anderen om mee te bewegen in veranderingen.
- Je werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder zonder continue sturing.
- Je weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen strenge eisen, een dynamische omgeving en de praktische realiteit van budget en gebruikersgemak.
- Je communiceert helder, overtuigend en creëert draagvlak bij uiteenlopende stakeholders.
- Je bent organisatiesensitief en begrijpt hoe belangen, prioriteiten en besluitvorming samenkomen.
- Je houdt overzicht in een complexe omgeving en kunt hoofd- van bijzaken scheiden.
- Je analyseert vraagstukken scherp en vertaalt deze naar heldere uitvoerbare kaders.
Voordelen voor ZZP-ers om via All About Work te werken
- Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
- All About Work hanteert geen relatie- of concurrentiebeding.
- Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 16 dagen.
- Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)
Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken
- Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
- All About Work hanteert geen relatie- of concurrentiebeding.
- Vanaf dag 1 opbouw pensioen via Stipp
- Keuze loon uitbetaling per week of per vier weken.
- CAO van de opdrachtgever is van toepassing.