Projectleider PAM​/Secret-Management​/IGA - DUO

Introductie

Voor onze eindklant DUO uit Groningen zijn we op zoek naar een Projectleider PAM/Secret-Management/IGA voor 36 uur per week.

Het werk wordt gedaan vanuit DUO-ICT in Groningen en is gericht op het functioneren van de digitale werkplek in Rijksbrede context, waaronder het federatieve Rijkshuisvestingsstelsel met IDV-P's en IDV-G's.

In dat kader wil DUO actief bijdragen aan het functioneren van de ICT-dienstverlening in Rijksbrede context door met concrete wensen, eisen en voorstellen te komen.

Het gaat om de aanschaf en implementatie van een suite/applicaties die het geheel van PAM (Privilege Access Management), Secret-management en IGA (Identity Governance Administration) account- en registratiebeheer betreft. Integratie is hierbij heel belangrijk.

De noodzaak van PAM en secret management is groter vanwege actieve bevindingen vanuit de ADR (Auditdienst Rijk). Er zijn LCM- en beheeruitdagingen. IGA zal na afronding van PAM en Secret management worden geïmplementeerd.

Vanuit de samenwerking van architectuur en specialisten uit meerdere teams zijn de requirements opgehaald en zal binnenkort een functionele uitvraag gedaan worden. Van belang is het zorgen dat het in gebruik nemen en het beheer goed ingericht wordt.

Het IAM‑landschap kent een aantal uitdagingen: enerzijds secrets management, anderzijds autorisaties. Architectuur is gevraagd voor samenhang van het geheel. Privilege access management gaat voornamelijk om (tijdelijke) functionele benodigdheden. Er zijn bevindingen vanuit de ADR. Intern wordt de behoefte om dit op te lossen zwaar gevoeld.

Er wordt een projectleider gevraagd om een PAM, Secret-management en IGA-oplossing voor DUO en OCW te implementeren. De exacte planning moet nog gedefinieerd worden, maar de primaire focus ligt op een implementatie van PAM en Secret management, met IGA als eerstvolgende stap.

De aanschaf en vervanging is gestart om enerzijds invulling te geven aan ontbrekende functionaliteit (PAM) en anderzijds ontbrekende functionaliteit in de huidige tools in te vullen (Secret-management en IGA).

De projectleider stemt af met Architectuur, ICT‑Beveiliging, ABcc en diverse technische infra‑ en software‑teams. De opdracht heeft raakvlakken met de volgende systemen: in hoge mate met CA, UMRA en Pleasant Password, maar ook met de systemen/applicaties die gebruik maken van PAM en secret‑management. De processen van autorisatiebeheer zijn ook van toepassing.

Een groot gedeelte van de functionele en technische wensen en eisen is al opgehaald. De projectleider start de aanbesteding op en zorgt dat de deliverables worden opgehaald.

• Opleveren planning, voortgangsrapportages en risicolog.
• Mensen aanzetten tot actie en regie voeren.
• Bewaken planning, voortgang en resultaten.
• Opleveren technisch ontwerp door projectleden (in het geval van beide klussen).
• De projectleider rapporteert aan de Service Owner en de opdrachtgever.
• Goed stakeholdermanagement: zo vroeg mogelijk betrekken bij de uitvraag.
• Opleveren overzicht van wat er aangeschaft moet worden.
• Oplevering begroting voor de aanschaf van hard‑ en software.