Solution Architect IAM/SSOn

Impact Vandaag; Den Haag; Hybrid; EUR 36,000 - 43,000; Part time

Job summary

Impact Vandaag zoekt een Solution Architect IAM/SSO voor SSC-ICT in Den Haag. Je werkt aan Rijksbrede IAM-architecturen en stuurt op beleid, standaarden en governance binnen een complexe publieke omgeving.

Je benut SAML, OAuth en OpenID Connect, analyseert identiteitsbeheer en ontsluit veilige, herbruikbare verbindingen tussen identiteitsprovider, applicaties en gebruikers. Een positie met aantoonbare impact en samenwerking met CIO Rijk en afnemers.

Qualifications

• Ervaring met Identity Management-systemen en inrichting van identiteitsprocessen.
• Kennis van authenticatie- en autorisatieprotocollen, MFA en federatieve IAM-ketenwerking.
• Ervaring met complexe publieke/enterprise omgevingen.

Responsibilities

• Opstellen en actualiseren van architectuurproducten voor IAM- en SSO-domeinen.
• Ontwikkelen en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
• Adviseren over SSO-oplossingen en prototypen van federatieve IAM-ketenwerking.
• Analyseren van risico’s op security, privacy en continuïteit en initiëren verbetermaatregelen.
• Documenteren van processen, architecturen en ontwerpkeuzes.
• Afstemmen met SSC-ICT, CIO Rijk en betrokken afnemers.

Skills

Identity Management

SAML

OAuth

OpenID Connect

Governance

Job description

## Solution Architect IAM/SSOnShared Service Center-ICT (SSC-ICT)Koningskade 4, 2596 AA Den Haag, Nederland, Zuid-HollandStartdatum 06 - 12 - 2026Einddatum 30 - 05 - 20273.532,10 p/m 50,94 p/u16 uur p/w6 maandenZuid-HollandICTInformatiemanagementPublicatiedatum: 5 november 2026Optie tot verlenging: Niets over bekend.Werkplek: Alleen op kantoor | Niet bekendOpleidingsniveau: Niet bekendWerkervaring: Senior### Hoe ga jij impact maken?De vraag naar rijksbrede toegang tot interne en extern gehoste diensten neemt toe. Daarbij wordt vaker een hoger authenticatie- en autorisatieniveau gevraagd. Dit vraagt om een voorspelbare ketenwerking waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben.Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. De architect moet de verbinding leggen tussen beleidsmatige doelen, technische realiseerbaarheid en beheer door SSC-ICT. Daarmee wordt voorkomen dat per dienst maatwerk ontstaat en wordt de basis gelegd voor herbruikbare rijksbrede oplossingen.Werkzaamheden:* Opstellen en actualiseren van architectuurproducten voor SSOnRijk-doorontwikkeling en het IAM-domein.* Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.* Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.* Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.* Adviseren van stakeholders over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.* Analyseren van risico’s en initiëren van verbetermaatregelen op het gebied van security, privacy, beheerbaarheid en continuïteit.* Documenteren van processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen.* Afstemmen met SSC-ICT, CIO Rijk, domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en betrokken afnemers.* Meedenken over concrete casussen zoals RPSM wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes, zonder de opdracht te versmallen tot één dienstspecifieke oplossing.### Eisen* Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen### Wensen en competenties### Wensen* Aantoonbare ervaring met Identity & Access Management in complexe organisaties.* Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.* Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen* Begrijpt de opdracht en past binnen de organisatie### Competenties* Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden.* Probleemoplossend, resultaatgericht en proactief.* Communicatief vaardig richting zowel technische specialisten als business- en bestuurlijke stakeholders.* Nauwkeurig en gestructureerd in analyse, documentatie en oplevering.* In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes.* Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid.### Organisatie & TeamOm onze ministeries goed te blijven bedienen, willen we ons verder ontwikkelen. Dat doen we in interactie met onze klanten, de ministeries. Want wij zijn ICT-dienstverlener van en voor het Rijk, en zijn trots op onze publieke taak en de grootschalige projecten die ertoe doen.Aan het begin van dit millennium verzorgden alle ministeries zelf – en onafhankelijk van elkaar – de ICT-werkplekken voor hun ambtenaren. Om voor deze dienstverlening één efficiënte en uniforme lijn te creëren hebben de verschillende ICT-organisaties hun werkzaamheden gebundeld. Door de jaren heen zijn er verschillende samenstellingen en benamingen geweest, maar sinds 2014 is SSC-ICT een feit.SSC-ICT is uitgegroeid tot een organisatie van circa 1.200 medewerkers en draagt bij aan een eigentijdse rijksdienst met veilige, flexibele en slagvaardige ICT-diensten. Wij verlenen deze diensten aan de volgende ministeries:* Binnenlandse Zaken en Koninkrijksrelaties* Justitie en Veiligheid* Buitenlandse Zaken* Infrastructuur en Waterstaat* Sociale Zaken en Werkgelegenheid* Volksgezondheid, Welzijn en Sport* FinanciënICT moet er altijd zijn en is in toenemende mate cruciaal voor de primaire processen van deze ministeries. Onze rijkscollega’s werken op verschillende locaties en apparaten: via desktop en laptop, maar ook op tablet en smartphone. Snelheid en flexibiliteit worden steeds belangrijker. De ICT verzorgen voor én met het Rijk is een uitdagende taak. Het werkveld is divers en de veiligheidseisen zijn hoog.SSC-ICT groeit naar één organisatie met één gezicht. We blijven werken aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet. De ministeries vertrouwen hierbij op onze veilige, betrouwbare ICT-diensten die altijd beschikbaar zijn.Het doel: stabiele ICT-diensten leveren in een snel veranderende digitale wereld.\"Dit doen wij door samen te werken, te leren van elkaar, de beleving van gebruikers centraal te stellen, en vooral door plezier te hebben in ons werk!\"Business Unit IT Standaard Services (BST)Deze business unit heeft als hoofdtaak het leveren van diensten, die geen directe koppeling hebben met een uniek (primair) proces van afnemers en daarmee geschikt zijn voor standaardisatie. Deze diensten zijn daarmee ook geschikt om op uniforme wijze aan alle of meerdere afnemers te worden aangeboden.### Deze voorwaarden bieden we jouAls ervaren specialist bieden wij jou passende voorwaarden.Hoog salaris bij Impact Vandaag. Het bruto salaris is € 3.532,10 p/m o.b.v. € 50,94 p/u en 16 uur per week.Transparante pro-forma berekening.Vakantiegeld van 8% en een vast aantal vakantiedagen per jaar (fulltime basis).Zorgeloze naleving van de Wet DBA.Doorbetaling bij ziekte volgens CAO.Een contract voor de duur van de opdracht, met optie tot verlenging afhankelijk van de functie en organisatie.Pensioenopbouw via de regeling voor uitzendkrachten.Reiskostenvergoeding afhankelijk van de functie en organisatie.Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?Hoe werkt hetAangenomen via Impact Vandaag? Dan doneren wij €250 aan een goed doel dat jij kiest. Lees meer### Stappenplan voor deze vacature1Solliciteren2Kennismaken3Voorbereiding gesprek4UitslagVind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:* • Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.* • Of je past bij de organisatie.Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.