Provincie Noord-Brabant
Senior Informatieadviseur Identity and Access Management
1 week geleden toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Over de opdracht
Opdracht en context
Identity and Access Management (IAM) is binnen de provinciale organisatie nog niet structureel geborgd. De organisatie wil toegangsbeheer verder vormgeven om informatie te beschermen, risico’s te beperken en medewerkers en externe gebruikers efficiënt toegang te bieden tot de systemen, applicaties en gegevens die zij nodig hebben. De opdracht bouwt voort op eerder voorbereidend werk en richt zich op het bepalen van de ambitie, scope en organisatorische impact van IAM, voordat implementatie plaatsvindt.
Werkzaamheden en resultaten
De senior informatieadviseur leidt de uitwerking van een toekomstbestendige IAM-aanpak. Dit omvat het formuleren van een passende ambitie en een onderbouwd model voor roltoekenning, evenals het opstellen van een beleids- en governancekader. De adviseur bepaalt samen met betrokkenen de scope voor systemen, applicaties, gegevens, bestanden, IT-infrastructuur en interne en externe gebruikers.
De opdracht omvat een analyse van de huidige en gewenste situatie en de gevolgen van de invoering van IAM. Daarbij worden organisatorische inrichting, functies en rollen, processen voor instroom, doorstroom en uitstroom, werkprocessen, technologie, benodigde veranderingen in werkwijze en opleiding, risico’s en randvoorwaarden onderzocht. Ook worden de benodigde incidentele en structurele investeringen in financiële middelen en capaciteit in kaart gebracht. Daarnaast vindt een beknopt onderzoek plaats naar ervaringen met toegangsbeheer bij andere decentrale overheden.
Een doelarchitectuur beschrijft onder meer identity governance, authenticatie en autorisatie, privileged access management, directorydiensten, externe en federatieve koppelingen, compliance en audit, en security operations rond identiteiten. De resultaten worden samengebracht in een concrete roadmap met startklare organisatorische en technische projectopdrachten. Daarbij wordt rekening gehouden met het volwassenheidsniveau van de organisatie en met lopende initiatieven. De adviseur werkt samen met de informatiearchitect en andere betrokkenen en adviseert management en directie.
Werkomgeving
De opdracht vindt plaats binnen een provinciale overheidsorganisatie die verantwoordelijk is voor provinciaal bestuur, regionale ontwikkeling, infrastructuur en omgevingsbeleid. De werkzaamheden worden circa drie dagen per week op kantoor uitgevoerd.
Eisen
- Kennis van en ervaring met Identity & Access Management (IAM)
- Ervaring met en kennis van autorisatiemodellen
- Kennis van Identity Governance, Privileged Access Management (PAM), authenticatie en autorisatie
- Kennis van en ervaring met instroom-, doorstroom- en uitstroomprocessen
- Uitvoeren van IST- en SOLL-analyses
- Opstellen van roadmaps en projectopdrachten
- Adviseren van management en directie
- Ervaring met stakeholdermanagement