Wat kun je verwachten?

Voor de Sociale Verzekeringsbank (SVB) in Amstelveen zoeken we een ervaren Consultant Key Management die een strategisch onderzoek uitvoert naar het beheer van encryptiesleutels.

De SVB wil onderzoeken of het beheer van digitale encryptiesleutels beter intern kan plaatsvinden met behulp van een Hardware Security Module (HSM) of extern bij een gespecialiseerde dienstverlener.

Je onderzoekt de technische, organisatorische en financiële gevolgen van beide mogelijkheden en levert een onderbouwd advies waarmee de SVB een toekomstbestendige keuze kan maken.

• 16–36 uur per week

• Werklocatie Amstelveen

• Hybride werken

• Start 16 november 2026

• Verwachte opdrachtduur 4–8 weken

• Formele einddatum 16 januari 2027

• Strategische consultancyopdracht

Knock-outcriteria

Voor deze opdracht zoeken we een consultant met aantoonbare kennis en ervaring op het gebied van encryptiesleutelbeheer en strategische IT-consultancy.

De aanvraag noemt de volgende inhoudelijke eisen:

• Aantoonbare kennis van Hardware Security Modules (HSM) en digitaal sleutelbeheer

• Ervaring met het uitvoeren van strategisch technisch onderzoek

• Kennis van OTAP-omgevingen en de afhankelijkheden bij het beheer van beveiligingsoplossingen

• Ervaring met het analyseren en adviseren over complexe IT-beveiligingsvraagstukken

• Beschikbaarheid van 16–36 uur per week gedurende de opdracht

Een leverancier- en merkonafhankelijke werkwijze heeft de voorkeur.

Er zijn geen specifieke diploma-eisen of minimale aantallen ervaringsjaren opgegeven.

Wat ga je doen?

Als Consultant Key Management onderzoek je welke oplossing voor het beheer van encryptiesleutels het beste aansluit bij de beveiligingsbehoeften en organisatorische mogelijkheden van de SVB.

Je voert een onafhankelijk onderzoek uit en vertaalt je bevindingen naar een concreet advies voor de organisatie.

• Onderzoeken van de mogelijkheden voor intern en extern encryptiesleutelbeheer

• Analyseren van de technische vereisten voor een eigen HSM-oplossing

• Inventariseren van systemen en applicaties die binnen de scope vallen

• Beoordelen van beveiligingseisen, risico's en relevante wet- en regelgeving

• Onderzoeken van benodigde kennis, capaciteit, beheerprocessen en OTAP-omgevingen

• Inzichtelijk maken van kosten, investeringen en afhankelijkheden

• Opstellen van een onderbouwd advies met mogelijke vervolgstappen

Het doel is dat de SVB een goed onderbouwde beslissing kan nemen over het toekomstige beheer van haar encryptiesleutels.

Wat breng jij mee?

Je bent een ervaren IT-securityconsultant met diepgaande kennis van encryptie, sleutelbeheer en de toepassing van Hardware Security Modules.

Je kunt complexe technische vraagstukken vanuit zowel een beveiligingsperspectief als een organisatorisch en financieel perspectief beoordelen.

Je bent analytisch sterk, werkt zelfstandig en kunt technische bevindingen vertalen naar duidelijke adviezen voor besluitvormers.

Kennis van NIS2, BIO2, privacywetgeving en digitale soevereiniteit is relevant voor deze opdracht. Ook inzicht in toekomstige ontwikkelingen rondom encryptie, waaronder quantumgerelateerde beveiligingsvraagstukken, is waardevol.

Je kunt onafhankelijk adviseren over de afweging tussen eigen beheer en uitbesteding.

Over de Sociale Verzekeringsbank

De Sociale Verzekeringsbank (SVB) is een Nederlandse publieke uitvoeringsorganisatie die verantwoordelijk is voor verschillende regelingen op het gebied van sociale zekerheid.

Binnen de organisatie speelt informatiebeveiliging een belangrijke rol. Door veranderende wet- en regelgeving, toenemende beveiligingseisen en auditverplichtingen onderzoekt de SVB hoe zij meer controle kan krijgen over haar digitale infrastructuur.

Deze opdracht wordt ondersteund door de directie IT en richt zich specifiek op de strategische keuze rondom het beheer van encryptiesleutels.

Belangrijk voor je sollicitatie

Zorg dat uit je cv duidelijk en concreet blijkt:

• Welke ervaring je hebt met HSM-oplossingen en encryptiesleutelbeheer

• Welke strategische IT-securityonderzoeken je hebt uitgevoerd

• Welke ervaring je hebt met het beoordelen van interne en externe beheeroplossingen

• Welke kennis je hebt van OTAP-omgevingen

• Welke ervaring je hebt met beveiligingskaders zoals NIS2 en BIO2

• Of je eerder advies hebt gegeven over kosten, risico's en organisatorische impact

• Welke ervaring je hebt met het adviseren van management of IT-directies

Je cv moet in het Nederlands worden aangeleverd.

Een motivatie is verplicht. Beschrijf hierin je relevante ervaring met encryptiesleutelbeheer en waarom je geschikt bent om dit onderzoek onafhankelijk uit te voeren.

Voor deze opdracht is een VOG verplicht. Zonder VOG kan de opdracht niet worden gestart.

Waarom kiezen voor Workbuddy?

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.

Wij begrijpen dat een baan snel gevonden kan zijn. Een baan die echt bij je past bij een werkgever die jouw potentie ziet en helpt ontwikkelen is een ander verhaal. Daarom gaan wij verder dan de standaard manier van recruitment. We denken met je mee, adviseren je eerlijk en openen deuren die je anders misschien niet had gezien.

Onze slogan Come grow with us is geen marketingtekst maar een belofte. Wij investeren in jouw ontwikkeling, voeren regelmatig persoonlijke gesprekken over je loopbaan en zorgen dat je de juiste tools krijgt om het beste uit jezelf te halen. Zo bouwen we samen aan resultaten waar jij trots op bent.

Kies voor Workbuddy als je wilt groeien, gezien wilt worden en een partner wilt die jouw carrière met dezelfde ambitie benadert als jijzelf.

Solliciteren

Heb je ervaring met Hardware Security Modules, encryptiesleutelbeheer en strategische IT-securityconsultancy? Solliciteer dan via Workbuddy en laat zien welke ervaring je hebt met HSM-onderzoek, beveiligingsvraagstukken en het adviseren over complexe IT-oplossingen.