Senior Informatieadviseur Identity and Access Management

Overheidzzp; 's-Hertogenbosch; Vor Ort; EUR 83.000 - 124.000; Teilzeit

Zusammenfassung

Provincie Noord-Brabant zoekt een ervaren IAM-adviseur om Identity & Access Management structureel te borgen. Je ontwikkelt samen met stakeholders een ambitie, een model voor roltoekenning en een governance-kader.

Je levert IST- en SOLL-analyses, organisatorische en technische impactsituaties en een doelarchitectuur IAM. Daarnaast draag je bij aan een roadmap met concrete projectopdrachten, met circa 3 dagen per week op kantoor.

Qualifikationen

• Kennis van en ervaring met Identity & Access Management (IAM).
• Ervaring met en kennis van autorisatiemodellen.
• Kennis van Identity Governance, Privileged Access Management (PAM), authenticatie en autorisatie.
• Kennis van en ervaring met instroom-, doorstroom- en uitstroomprocessen.
• Uitvoeren van IST- en SOLL-analyses.
• Opstellen van roadmaps en projectopdrachten.
• Advies aan management en directie.
• Ervaring met stakeholdermanagement.

Aufgaben

• Ontwerpen en implementeren van IAM-beleid en governance.
• Opstellen van ambitie en modelkeuze voor roltoekenning.
• Analyseren van organisatorische, proces- en technologische impact.
• Uitvoeren van IST- en SOLL-analyses.
• Opstellen van doelarchitectuur IAM.
• Opzetten van een concrete roadmap met startklare opdrachten op organisatieniveau.

Kenntnisse

IAM expertise

Autorisatiemodellen

Identiteitsgovernance

PAM

IST/SOLL-analyses

Roadmaps

Stakeholdermanagement

Jobbeschreibung

Over de functie

Opdrachtomschrijving

Wat ga je doen?

Introductie en achtergrond

Op dit moment is Identity & Access Management (IAM) binnen de Provincie Noord-Brabant niet structureel geborgd binnen de organisatie. Huidige wetgeving (zoals AVG, BIO, etc.) vraagt dat toegang tot systemen, applicaties en data ingeregeld is, met onder andere als doel toegang te geven waar nodig, en risico’s te beperken waar nodig. In een eerder stadium is in opdracht van Menselijk Kapitaal een projectplan opgeleverd, waar nu een vervolg aan wordt gegeven.

Doelstelling

Het inregelen van Identity & Access management bij de provincie Noord-Brabant heeft als doel:

• Beveiliging van informatie: voorkomen dat onbevoegden toegang krijgen tot gevoelige data (persoonsgegevens of vertrouwelijke gegevens), beschermen tegen datalekken en misbruik (privacywetgeving).
• Beperken van risico’s door beveiligen van informatie (op BIV): Toegang wordt afgestemd op rollen (in control zijn), minimaliseren van schade bij fouten of kwaadwillende acties.
• Ondersteunen van de bedrijfsvoering: gebruikers (zowel intern als extern) moeten efficiënt hun werk kunnen doen, toegang moet snel en passend geregeld worden. Denk hierbij ook aan controle over licentiekosten.
• Controle en compliance: voldoen aan geldende wet- en regelgeving, mogelijkheid om te controleren wie wat heeft gedaan (logging en monitoring).
• Beheer en overzicht (inzicht in wie toegang heeft tot welke systemen) en daarmee eenvoudig kunnen aanpassen van rechten bij indiensttreding, functiewijziging of vertrek. Inclusief het regelmatig kunnen controleren of de juiste personen toegang hebben.

Resultaat van de opdracht

Roadmap Identity & accessmanagement met organisatie brede impactanalyse

De Opdrachtnemer Levert De Volgende Concrete Resultaten Op

• Een concrete beschrijving van de ambitie van PNB op het gebied van IAM dat passend is voor de organisatie en taakstelling. Met aandacht voor een onderbouwde keuze voor een gekozen model voor roltoekenning, rekening houdend met de scope.
• Een IAM-beleids- en Governance kader.
• De scope die PNB gaat hanteren voor het implementeren van IAM:
• Op gebied van systemen en applicaties
• Op gebied van data en bestanden
• Op gebied van IT-infrastructuur
• Op gebied van doelgroep zowel intern als extern.
• Een impactanalyse dat inzicht geeft in de IST en de SOLL. Op basis daarvan wordt een conclusie geschreven, wat er de aankomende jaren nog voorbereid/opgeleverd moet worden om te komen tot ingericht en geborgd IAM volgens de vastgestelde ambitie en scope. In de impactanalyse krijgen minimaal de volgende onderdelen een plek:
• De organisatorische impact. In hoeverre is er nu sprake van een heldere organisatiestructuur, gestandaardiseerde functies en een duidelijk gestandaardiseerd proces van instroom, doorstroom en uitstroom. Om op basis daarvan toegangsrollen en autorisaties te definiëren. Maar denk ook aan contract en dienstgegevens en scheiding van taken.
• Procesimpact: Globaal, welke werkprocessen moeten ingericht worden. Welke processen moeten aangepast worden?
• Technologische impact: Een voorstel over inzet van bestaande voorzieningen versus aanvullende IAM-tooling die benodigd is.
• Mens en gedrag: Welke verandering is noodzakelijk in werkwijze, opleiding en adoptie.
• Inventarisatie van de belangrijkste risico’s en randvoorwaarden voor het inrichten van IAM. Inclusief een investeringsbegroting (financieel/ fte incidenteel/structureel). Aanvullend een kort onderzoek hoe andere provincies/gemeenten met toegangsbeheer omgaan en wat hiervan de geleerde lessen zijn.
• Specifiek opleveren van een doelarchitectuur IAM. Vanuit PNB wordt hier een bijdrage aangeleverd door de informatiearchitect onder leiding van de senior adviseur IAM. Met aandacht voor de volgende aspecten: Identity Governance, Authenticatie, Autorisatie Management, Privileged Access Management, Directory Services, Federatieve & Externe koppelingen, Compliance & Audit, Identity Security Operations.
• Een concrete roadmap met startklare projectopdrachten zowel organisatorisch als op techniek dat past bij het volwassenheidsniveau van de organisatie. Daarbij wordt rekening gehouden met de relevante lopende projecten die impact of ondersteunend zijn aan dit initiatief.

Kandidaatomschrijving

Kennis En Kunde

• Kennis van en ervaring met Identity & Access Management (IAM).
• Ervaring met en kennis van autorisatiemodellen.
• Kennis van Identity Governance, Privileged Access Management (PAM), authenticatie en autorisatie.
• Kennis van en ervaring met instroom-, doorstroom- en uitstroomprocessen.
• Uitvoeren van IST- en SOLL-analyses.
• Opstellen van roadmaps en projectopdrachten.
• Adviseren van management en directie.
• Ervaring met stakeholdermanagement.

Competenties

• Assertief en daadkrachtig.
• Omgevingsbewust en verbindend.
• In staat hoofd- en bijzaken effectief van elkaar te scheiden.
• Stuurt op en bewaakt de voortgang, risico's en afhankelijkheden.
• Communiceert zowel mondeling als schriftelijk helder, concreet en doelgericht.
• Mens- én resultaatgericht.
• Analytisch sterk en in staat vraagstukken vanuit een integraal perspectief te benaderen.

Toelichting op rooster

Werkzaamheden ca 3 dagen per week op kantoor.

Eisen

• Dienstverband: ZZP (of detachering)
• VOG (Verklaring Omtrent Gedrag) is onderdeel van de selectieprocedure en een knock-out criteria.

Wensen

• Kandidaat beschikt over minimaal 5 jaar ervaring (in de laatste 10 jaar) met het opstellen van roadmaps, impactanalyses IST en SOLL en projectopdrachten op het gebied van vergelijkbare ICT-gerelateerde trajecten. Dit blijkt uit het CV. (Minder dan 2 jaar ervaring (1 %); 2-5 jaar ervaring (10 %); > 5 jaar ervaring (20 %); Weging: 20 %)
• Kandidaat beschikt over minimaal 5 jaar ervaring (in de laatste 10 jaar) met vooronderzoek voor implementatie van Identity & Access Management (IAM) en autorisatiemodellen, liefst bij een decentrale overheid (grote gemeente >500fte of provincie). Dit blijkt uit het CV. (Minder dan 2 jaar ervaring (1 %); 2-5 jaar ervaring (5 %); 2-5 jaar ervaring bij overheid (10 %); 2-5 jaar ervaring bij decentrale overheid (15 %); > 5 jaar ervaring (10 %); > 5 jaar ervaring bij overheid (15 %); > 5 jaar ervaring bij decentrale overheid (20 %); Weging: 20 %)
• Kandidaat beschikt over minimaal 5 jaar ervaring (in de laatste 10 jaar) met onderzoek naar en implementatie van Identity Governance, Privileged Access Management (PAM) en in-, door- en uitstroomprocessen, liefst bij een decentrale overheid (grote gemeente >500fte of provincie). Dit blijkt uit het CV. (Minder dan 2 jaar ervaring (1 %); 2-5 jaar ervaring (5 %); 2-5 jaar ervaring bij overheid (10 %); 2-5 jaar ervaring bij decentrale overheid (15 %); > 5 jaar ervaring (10 %); > 5 jaar ervaring bij overheid (15 %); > 5 jaar ervaring bij decentrale overheid (20 %); Weging: 20 %)
• Tijdens het sollicitatiegesprek zijn maximaal 25 punten toe te kennen, verdeeld als volgt: 1) De ervaring met de betreffende functie/werkzaamheden, gerelateerd aan het vermogen om een verbinding te maken met de beschreven uitdagingen bij de provincie: maximaal 10 punten. 2) Match met het team (voldoende complementair in kennis en samenwerking): maximaal 5 punten. 3) Competenties zoals verbindend, nauwgezet, geconcentreerd, betrouwbaar: maximaal 10 punten. (Weging: 25 %)

Competenties

• Verbindend
• Nauwgezet
• Geconcentreerd
• Betrouwbaar

Overige informatie

• Optie tot verlenging: Ja, 2 x 3 maanden
• Gespreksdatum: 10/11/2026
• De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.
• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.

Over de opdrachtgever

De Provincie Noord-Brabant is een provincie in het zuiden van Nederland. Het is een van de grootste provincies van Nederland en heeft ongeveer 2,5 miljoen inwoners. De provincie staat bekend om zijn rijke culturele erfgoed, historische steden en prachtige natuurgebieden. Noord-Brabant is ook een belangrijke economische regio, met diverse industrieën en bedrijven. De provinciaal bestuur zet zich in voor het welzijn en de economische groei van de inwoners. Daarnaast speelt de provincie een belangrijke rol in het bevorderen van duurzaamheid en het behoud van natuurlijke hulpbronnen.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.