Provincie Noord Brabant
Senior Informatieadviseur Identity and Access Management
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Over de opdracht
Opdracht en context
Een provinciale overheidsorganisatie werkt aan het structureel borgen van Identity & Access Management (IAM). De opdracht sluit aan op een eerder opgesteld projectplan en richt zich in eerste instantie op een concrete roadmap en een organisatiebrede impactanalyse. Hiermee worden de ambitie, scope en gevolgen van IAM in kaart gebracht, voordat implementatie plaatsvindt.
IAM moet gevoelige informatie beschermen, toegangsrisico’s beperken en ervoor zorgen dat medewerkers en externe gebruikers efficiënt over passende toegang beschikken. Ook moet de organisatie inzicht en controle krijgen op toegangsrechten, wijzigingen in rechten bij in-, door- en uitstroom, logging en monitoring, en periodieke controles. Daarbij wordt rekening gehouden met geldende wet- en regelgeving en met doelmatig beheer van licenties.
Werkzaamheden en resultaten
De senior informatieadviseur brengt de huidige en gewenste situatie in kaart en adviseert over een toekomstbestendige inrichting van IAM. De opdracht omvat het formuleren van een passende ambitie, het onderbouwen van een model voor roltoekenning en het opstellen van een IAM-beleids- en governancekader. Ook wordt de scope bepaald voor systemen, applicaties, data, bestanden, IT-infrastructuur en interne en externe gebruikers.
De impactanalyse beschrijft de organisatorische, procesmatige, technologische en menselijke gevolgen van de beoogde inrichting. Daarbij komen onder meer organisatiestructuur, functies, in-, door- en uitstroomprocessen, contract- en dienstgegevens en functiescheiding aan bod. De analyse bevat ook een inventarisatie van risico’s en randvoorwaarden, een investeringsraming voor financiële middelen en capaciteit, en lessen uit de aanpak van andere overheden. Daarnaast wordt een IAM-doelarchitectuur uitgewerkt, met aandacht voor identity governance, authenticatie, autorisatiebeheer, privileged access, directorydiensten, externe koppelingen, compliance en audit, en security operations.
Op basis van de analyse wordt een concrete roadmap opgesteld met startklare organisatorische en technische projectopdrachten, passend bij het volwassenheidsniveau van de organisatie en rekening houdend met relevante lopende projecten. De adviseur werkt hiervoor samen met onder meer de informatiearchitect en adviseert management en directie. Stakeholderafstemming en bewaking van voortgang, risico’s en afhankelijkheden maken deel uit van de opdracht.
Werkomgeving
De werkzaamheden vinden plaats binnen een provinciale publieke organisatie. Er wordt circa 3 dagen per week op kantoor gewerkt.
Eisen
- Kennis van en ervaring met Identity & Access Management (IAM).
- Ervaring met en kennis van autorisatiemodellen.
- Kennis van Identity Governance, Privileged Access Management (PAM), authenticatie en autorisatie.
- Kennis van en ervaring met instroom-, doorstroom- en uitstroomprocessen.
- Ervaring met het uitvoeren van IST- en SOLL-analyses.
- Ervaring met het opstellen van roadmaps en projectopdrachten.
- Ervaring met adviseren van management en directie.
- Ervaring met stakeholdermanagement.