Binnen een overheidsorganisatie is Identity & Access Management (IAM) momenteel niet structureel geborgd. De huidige wetgeving vereist dat de toegang tot systemen, applicaties en data goed is geregeld om toegang te verlenen waar nodig en risico's te beperken. Een eerder projectplan wordt nu vervolgd. Het doel van het inregelen van IAM is:
- Beveiliging van informatie: voorkomen van onbevoegde toegang tot gevoelige data, beschermen tegen datalekken en misbruik.
- Beperken van risico's: toegang afstemmen op rollen, minimaliseren van schade bij fouten of kwaadwillende acties.
- Ondersteunen van de bedrijfsvoering: gebruikers moeten efficiënt kunnen werken, toegang moet snel en passend geregeld worden, inclusief controle over licentiekosten.
- Controle en compliance: voldoen aan wet- en regelgeving, mogelijkheid tot controle wie wat heeft gedaan (logging en monitoring).
- Beheer en overzicht: inzicht in wie toegang heeft tot welke systemen, eenvoudig aanpassen van rechten bij in-, door- en uitstroom, en regelmatige controle van toegang.
Wat je doet
De focus ligt op het opstellen van een concrete roadmap en impactanalyse voor IAM, waarin ambitie, scope, doelgroep en impact op de organisatie duidelijk worden. De roadmap en impactbepaling geven richting aan de stappen die genomen moeten worden vóór implementatie. De opdracht richt zich op het inrichten van toekomstvast IAM, waarin functies, rollen, verantwoordelijkheden en scheiding van taken organisatiebreed zijn gestandaardiseerd. Je levert de volgende concrete resultaten op:
- Een concrete beschrijving van de IAM-ambitie, passend bij de organisatie en taakstelling, met een onderbouwde keuze voor een roltoekenningsmodel.
- Een IAM-beleids- en Governance kader.
- De scope voor het implementeren van IAM op het gebied van systemen, applicaties, data, bestanden, IT-infrastructuur en doelgroepen (intern/extern).
- Een impactanalyse die inzicht geeft in de IST- en SOLL-situatie, met een conclusie over benodigde voorbereidingen voor geborgd IAM.
- De impactanalyse omvat organisatorische, procesmatige, technologische en mens- en gedragsaspecten.
- Inventarisatie van risico's en randvoorwaarden, inclusief investeringsbegroting.
- Kort onderzoek naar toegangsbeheer bij andere overheidsorganisaties en geleerde lessen.
- Opleveren van een doelarchitectuur IAM, met aandacht voor Identity Governance, Authenticatie, Autorisatie Management, Privileged Access Management, Directory Services, Federatieve & Externe koppelingen, Compliance & Audit, Identity Security Operations.
- Een concrete roadmap met startklare projectopdrachten (organisatorisch en technisch), rekening houdend met lopende projecten.
Profiel
Je werkt aan een toekomstvaste inrichting van Identity & Access Management (IAM). Je brengt in kaart welke ambitie, scope en organisatorische impact daarbij passen en vertaalt dit naar een concrete roadmap met startklare projectopdrachten voor organisatie en techniek. Je bent assertief, daadkrachtig en omgevingsbewust, en weet mensen met elkaar te verbinden. Je onderscheidt hoofd- en bijzaken en bewaakt voortgang, risico’s en afhankelijkheden.
Je communiceert helder, concreet en doelgericht, mondeling en schriftelijk. Je bent mens- en resultaatgericht en benadert vraagstukken analytisch en integraal.
Eisen
- Kennis van en ervaring met Identity & Access Management (IAM)
- Ervaring met en kennis van autorisatiemodellen
- Kennis van Identity Governance, Privileged Access Management (PAM), authenticatie en autorisatie
- Kennis van en ervaring met instroom-, doorstroom- en uitstroomprocessen
- Uitvoeren van IST- en SOLL-analyses
- Opstellen van roadmaps en projectopdrachten
- Adviseren van management en directie
- Ervaring met stakeholdermanagement
Wensen
- Minimaal 5 jaar ervaring (in de laatste 10 jaar) met het opstellen van roadmaps, impactanalyses IST en SOLL en projectopdrachten op het gebied van vergelijkbare ICT-gerelateerde trajecten.
- Minimaal 5 jaar ervaring (in de laatste 10 jaar) met vooronderzoek voor implementatie van Identity & Access Management (IAM) en autorisatiemodellen, bij voorkeur bij een decentrale overheidsorganisatie (grote gemeente >500fte of provincie).
- Minimaal 5 jaar ervaring (in de laatste 10 jaar) met onderzoek naar en implementatie van Identity Governance, Privileged Access Management (PAM) en in-, door- en uitstroomprocessen, bij voorkeur bij een decentrale overheidsorganisatie (grote gemeente >500fte of provincie).
Competenties.
- Assertief en daadkrachtig
- Omgevingsbewust en verbindend
- In staat hoofd- en bijzaken effectief van elkaar te scheiden
- Stuurt op en bewaakt de voortgang, risico's en afhankelijkheden
- Communiceert zowel mondeling als schriftelijk helder, concreet en doelgericht
- Mens- én resultaatgericht
- Analytisch sterk en in staat vraagstukken vanuit een integraal perspectief te benaderen
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.