Sociale Verzekeringsbank
Consultant Key Management
Strategisch consultant onderzoekt de haalbaarheid van centraal, eigen beheer van encryptiesleutels met een HSM.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Aantoonbare kennis en ervaring binnen het vakgebied van key management en informatiebeveiliging.
- Ervaring met de uitvoering van strategisch consultancy.
- Beschikbaar voor minimaal 16 tot 36 uur per week.
- De opdracht duurt 4 tot 8 weken.
Wensen
- Bij voorkeur leverancier- en merk-onafhankelijk kunnen adviseren.
Beschrijving
De Sociale Verzekeringsbank onderzoekt hoe zij meer eigen regie kan krijgen over encryptiesleutels.
Onderdeel van dit onderzoek is de mogelijke inzet van een eigen Hardware Security Module (HSM).
De consultant brengt de voordelen, risico’s, kosten en organisatorische gevolgen in kaart.
Ook wordt onderzocht of het beheer intern of bij een externe dienstverlener moet worden belegd.
Het onderzoek beschrijft welke systemen en applicaties binnen scope vallen.
Daarnaast wordt bepaald welke werkzaamheden de SVB zelf wil uitvoeren.
Ook mogelijke uitbesteding en afhankelijkheden worden onderzocht.
De benodigde beveiligingseisen voor de oplossing worden uitgewerkt.
Verder wordt vastgesteld welke kennis en capaciteit nodig zijn voor veilig HSM-beheer.
Daarbij wordt gekeken naar de OTAP-omgeving, bemensing, kennis en beleid.
Ook de benodigde kosten en investeringen worden inzichtelijk gemaakt.
De uitkomsten moeten de SVB ondersteunen bij een onderbouwde besluitvorming.
De opdracht wordt uitgevoerd als externe consultancy.
De consultant werkt bij voorkeur leverancier- en merkonafhankelijk.
De consultancy wordt gesteund door de directie IT.
Bij een mogelijke aanbesteding moet rekening worden gehouden met rolvermenging.
De opdracht heeft een verwachte duur van 4 tot 8 weken.
De inzet bedraagt minimaal 16 tot 36 uur per week gedurende deze periode.
Domeinen