Senior Informatieadviseur Identity and Access Management
| Branche | Openbaar bestuur |
| Dienstverband | Uitzenden en detacheren |
| Uren | 36 uur · Voltijd |
| Locatie | Den Bosch |
| Salarisindicaties | 0-5.000 |
| Opleidingsniveau | Zie onder |
| Organisatie | Flexintens |
| Contactpersoon |
Lucas van Krugten 0267620525 |
Informatie
Voor de Provincie Noord-Brabant is FlexIntens op zoek naar een Senior Informatieadviseur Identity and Access Management voor 36 uur per week.
Wat ga je doen?
Introductie en achtergrond
Op dit moment is Identity & Access Management (IAM) binnen de Provincie Noord-Brabant niet structureel geborgd binnen de organisatie. Huidige wetgeving (zoals AVG, BIO, etc.) vraagt dat toegang tot systemen, applicaties en data ingeregeld is, met onder andere als doel toegang te geven waar nodig, en risico's te beperken waar nodig. In een eerder stadium is in opdracht van Menselijk Kapitaal een projectplan opgeleverd, waar nu een vervolg aan wordt gegeven.
Doelstelling
Het inregelen van Identity & Access management bij de provincie Noord-Brabant heeft als doel:
- Beveiliging van informatie: voorkomen dat onbevoegden toegang krijgen tot gevoelige data (persoonsgegevens of vertrouwelijke gegevens), beschermen tegen datalekken en misbruik (privacywetgeving).
- Beperken van risico's door beveiligen van informatie (op BIV): Toegang wordt afgestemd op rollen (in control zijn), minimaliseren van schade bij fouten of kwaadwillende acties.
- Ondersteunen van de bedrijfsvoering: gebruikers (zowel intern als extern) moeten efficiënt hun werk kunnen doen, toegang moet snel en passend geregeld worden. Denk hierbij ook aan controle over licentiekosten.
- Controle en compliance: voldoen aan geldende wet- en regelgeving, mogelijkheid om te controleren wie wat heeft gedaan (logging en monitoring).
- Beheer en overzicht (inzicht in wie toegang heeft tot welke systemen) en daarmee eenvoudig kunnen aanpassen van rechten bij indiensttreding, functiewijziging of vertrek. Inclusief het regelmatig kunnen controleren of de juiste personen toegang hebben.
Vanuit het addendum Beleidskader zijn middelen verkregen die nodig zijn om IAM binnen PNB verder vorm te geven en in te richten. De focus ligt het aankomende half jaar op een concrete roadmap en impactanalyse, waarin de ambitie, scope, doelgroep en impact op de organisatie duidelijk wordt. Daarnaast geeft de roadmap en de impactbepaling richting aan de stappen die eerst genomen moeten worden, vóórdat we gaan implementeren.
Resultaat van de opdracht: Roadmap Identity & accessmanagement met organisatie brede impactanalyse
De opdracht IAM richt zich op het inrichten van toekomstvast Identity & access management waarin functies, rollen, verantwoordelijkheden en scheiding van taken, organisatie breed zijn gestandaardiseerd.
De opdrachtnemer levert de volgende concrete resultaten op:
Kennis en kunde:
- Kennis van en ervaring met Identity & Access Management (IAM).
- Ervaring met en kennis van autorisatiemodellen.
- Kennis van Identity Governance, Privileged Access Management (PAM), authenticatie en autorisatie.
- Kennis van en ervaring met instroom-, doorstroom- en uitstroomprocessen.
- Uitvoeren van IST- en SOLL-analyses.
- Opstellen van roadmaps en projectopdrachten.
- Adviseren van management en directie.
- Ervaring met stakeholdermanagement.
Omschrijving
Voor de Provincie Noord-Brabant is FlexIntens op zoek naar een Senior Informatieadviseur Identity and Access Management voor 36 uur per week.
Wat ga je doen?
Introductie en achtergrond
Op dit moment is Identity & Access Management (IAM) binnen de Provincie Noord-Brabant niet structureel geborgd binnen de organisatie. Huidige wetgeving (zoals AVG, BIO, etc.) vraagt dat toegang tot systemen, applicaties en data ingeregeld is, met onder andere als doel toegang te geven waar nodig, en risico's te beperken waar nodig. In een eerder stadium is in opdracht van Menselijk Kapitaal een projectplan opgeleverd, waar nu een vervolg aan wordt gegeven.
Doelstelling
Het inregelen van Identity & Access management bij de provincie Noord-Brabant heeft als doel:
- Beveiliging van informatie: voorkomen dat onbevoegden toegang krijgen tot gevoelige data (persoonsgegevens of vertrouwelijke gegevens), beschermen tegen datalekken en misbruik (privacywetgeving).
- Beperken van risico's door beveiligen van informatie (op BIV): Toegang wordt afgestemd op rollen (in control zijn), minimaliseren van schade bij fouten of kwaadwillende acties.
- Ondersteunen van de bedrijfsvoering: gebruikers (zowel intern als extern) moeten efficiënt hun werk kunnen doen, toegang moet snel en passend geregeld worden. Denk hierbij ook aan controle over licentiekosten.
- Controle en compliance: voldoen aan geldende wet- en regelgeving, mogelijkheid om te controleren wie wat heeft gedaan (logging en monitoring).
- Beheer en overzicht (inzicht in wie toegang heeft tot welke systemen) en daarmee eenvoudig kunnen aanpassen van rechten bij indiensttreding, functiewijziging of vertrek. Inclusief het regelmatig kunnen controleren of de juiste personen toegang hebben.
Vanuit het addendum Beleidskader zijn middelen verkregen die nodig zijn om IAM binnen PNB verder vorm te geven en in te richten. De focus ligt het aankomende half jaar op een concrete roadmap en impactanalyse, waarin de ambitie, scope, doelgroep en impact op de organisatie duidelijk wordt. Daarnaast geeft de roadmap en de impactbepaling richting aan de stappen die eerst genomen moeten worden, vóórdat we gaan implementeren.
Resultaat van de opdracht: Roadmap Identity & accessmanagement met organisatie brede impactanalyse
De opdracht IAM richt zich op het inrichten van toekomstvast Identity & access management waarin functies, rollen, verantwoordelijkheden en scheiding van taken, organisatie breed zijn gestandaardiseerd.
De opdrachtnemer levert de volgende concrete resultaten op:
Kennis en kunde:
- Kennis van en ervaring met Identity & Access Management (IAM).
- Ervaring met en kennis van autorisatiemodellen.
- Kennis van Identity Governance, Privileged Access Management (PAM), authenticatie en autorisatie.
- Kennis van en ervaring met instroom-, doorstroom- en uitstroomprocessen.
- Uitvoeren van IST- en SOLL-analyses.
- Opstellen van roadmaps en projectopdrachten.
- Adviseren van management en directie.
- Ervaring met stakeholdermanagement.
Functie eisen
Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:
Eisen:
Wensen: