Omschrijving
De Veiligheidsregio Utrecht werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Onderdeel hiervan is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen.
De Veiligheidsregio Utrecht (VRU) zet de komende jaren verdere stappen in het versterken van haar digitale weerbaarheid en het beschermen van vitale processen. Binnen de organisatie loopt momenteel een programma gericht op de verdere ontwikkeling van Identity & Access Management (IAM) en Identity Governance & Administration (IGA). In het verlengde hiervan wil de VRU haar mogelijkheden voor het beheersen van bevoorrechte toegangsrechten en beheeraccounts verder doorontwikkelen en toekomstbestendig maken.
De adviseur brengt de huidige situatie, relevante risico's, marktontwikkelingen en oplossingsrichtingen in kaart en vertaalt deze naar concrete besluitvormingsdocumenten en architectuurproducten. De opdracht richt zich op het uitwerken van de strategische, organisatorische en technische randvoorwaarden voor de verdere doorontwikkeling van privileged access management binnen de VRU. Hierbij wordt nadrukkelijk gekeken naar de samenhang met lopende IAM- en IGA-initiatieven, informatiebeveiligingsdoelstellingen, wet- en regelgeving en de eisen die voortvloeien uit het uitvoeren van vitale processen.
Resultaten
- Een business case voor de verdere ontwikkeling van Priviliegde Access Management (PIM/PAM).
- Een risicoanalyse op basis van het MITRE ATT&CK-framework, gericht op risico's en dreigingen rondom bevoorrechte toegangsrechten en beheeraccounts.
- Een eerste marktverkenning waarin minimaal drie mogelijke oplossingen of leveranciers worden bevraagd.
- Een high level design waarin de gewenste toekomstige inrichting van PAM op hoofdlijnen wordt beschreven.
- Adviesrapport waarmee de VRU eisen en wensen voor een toekomstig aanbestedingstraject kan uitwerken
- Een roadmap voor de verdere ontwikkeling van PAM, inclusief fasering, afhankelijkheden, randvoorwaarden en een perspectief op een toekomstige implementatie.
De opgeleverde resultaten vormen de basis voor eventuele vervolgtrajecten. Aanbesteding, productselectie en implementatie maken geen onderdeel uit van deze opdracht.
Eisen
- Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau
- Minimaal 7 jaar aantoonbare werkervaring in de afgelopen 10 jaar met IAM-, IGA- en/of PAM-vraagstukken binnen organisaties met minimaal 500 medewerkers
- Aantoonbare werkervaring met het ontwerpen van monitoring- en detectiemaatregelen voor privileged accounts, waarbij dreigingsscenario's zijn vertaald naar detectie- en beheersmaatregelen
- Aantoonbare werkervaring met het ontwerpen van IAM-, IGA- en/of PAM-architecturen binnen organisaties met OT-omgevingen
- Aantoonbare werkervaring met project-, programma- en procesmanagementmethodieken, zoals PMBOK/PMP, Lean Six Sigma of vergelijkbaar
- Aantoonbare werkervaring met ISO 27001 en NEN 7510
- Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase of PAM-doelarchitectuur
Wensen
- Aantoonbare werkervaring binnen een Veiligheidsregio
- Aantoonbare werkervaring met het opstellen van een PAM-strategie, PAM-roadmap, PAM-businesscase, PAM-doelarchitectuur of high-level design
- Aantoonbare werkervaring met IAM-, IGA- of PAM-vraagstukken binnen een OT-omgeving
- Aantoonbare werkervaring met marktonderzoek, leveranciersselectie, aanbestedingsvoorbereiding of het opstellen van een programma van eisen ten behoeve van IAM-, IGA- of PAM-oplossingen
- Aantoonbare praktijkervaring met minimaal drie verschillende IAM-, IGA- en/of PAM-oplossingen. Onder praktijkervaring wordt verstaan het adviseren over, ontwerpen, implementeren of beheren van deze oplossingen
- Competenties
- Je neemt het voortouw, weet richting te geven en inspireert anderen on mee te bewegen in veranderingen
- Je werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder zonder continue sturing
- Jij weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen de strenge eisen vanuit de BIO2, de dynamische omgeving van de VRU en de praktische realiteit van budget en gebruikersgemak, zonder daarbij aan kracht of overtuiging in te boeten
- Je communiceert helder, overtuigend en creëert draagvlak bij uiteenlopende stakeholder
- Je bent organisatiesensitief en begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU samenkomen
- Je houdt overzicht in een complexe omgeving en kunt hoofd- van bijzaken scheiden
- Je analyseert vraagstukken scherp en vertaalt deze naar heldere uitvoerbare kaders
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
