Senior informatieadviseur identity and access management; zzp - freelance

Position: Senior informatieadviseur identity and access management (zzp - freelance)
Location: Bokhoven

Wat ga je doen?
Introductie en achtergrond
Op dit moment is Identity & Access Management (IAM) binnen de Provincie Noord-Brabant niet structureel geborgd binnen de organisatie. Huidige wetgeving (zoals AVG, BIO, etc.) vraagt dat toegang tot systemen, applicaties en data ingeregeld is, met onder andere als doel toegang te geven waar nodig, en risico’s te beperken waar nodig. In een eerder stadium is in opdracht van Menselijk Kapitaal een projectplan opgeleverd, waar nu een vervolg aan wordt gegeven.
Doelstelling
Het inregelen van Identity & Access management bij de provincie Noord-Brabant heeft als doel:
Beveiliging van informatie: voorkomen dat onbevoegden toegang krijgen tot gevoelige data (persoonsgegevens of vertrouwelijke gegevens), beschermen tegen datalekken en misbruik (privacywetgeving).
Beperken van risico’s door beveiligen van informatie (op BIV):
Toegang wordt afgestemd op rollen (in control zijn), minimaliseren van schade bij fouten of kwaadwillende acties.
Ondersteunen van de bedrijfsvoering: gebruikers (zowel intern als extern) moeten efficiënt hun werk kunnen doen, toegang moet snel en passend geregeld worden. Denk hierbij ook aan controle over licentiekosten.
Controle en compliance: voldoen aan geldende wet- en regelgeving, mogelijkheid om te controleren wie wat heeft gedaan (logging en monitoring).
Beheer en overzicht (inzicht in wie toegang heeft tot welke systemen) en daarmee eenvoudig kunnen aanpassen van rechten bij indiensttreding, functiewijziging of vertrek. Inclusief het regelmatig kunnen controleren of de juiste personen toegang hebben.
Vanuit het addendum Beleidskader zijn middelen verkregen die nodig zijn om IAM binnen PNB verder vorm te geven en in te richten. De focus ligt het aankomende half jaar op een concrete roadmap en impactanalyse, waarin de ambitie, scope, doelgroep en impact op de organisatie duidelijk wordt. Daarnaast geeft de roadmap en de impactbepaling richting aan de stappen die eerst genomen moeten worden, vóórdat we gaan implementeren.
Resultaat van de opdracht:
Roadmap Identity & accessmanagement met organisatie brede impactanalyse
De opdracht IAM richt zich op het inrichten van toekomstvast Identity & access management waarin functies, rollen, verantwoordelijkheden en scheiding van taken, organisatie breed zijn gestandaardiseerd.
De opdrachtnemer levert de volgende concrete resultaten op:
Een concrete beschrijving van de ambitie van PNB op het gebied van IAM dat passend is voor de organisatie en taakstelling. Met aandacht voor een onderbouwde keuze voor een gekozen model voor roltoekenning, rekening houdend met de scope.
Een IAM-beleids- en Governance kader.
De scope die PNB gaat hanteren voor het implementeren van IAM:
Op gebied van systemen en applicaties
Op gebied van data en bestanden
Op gebied van IT-infrastructuur
Op gebied van doelgroep zowel intern als extern.
Een impactanalyse dat inzicht geeft in de IST en de SOLL. Op basis daarvan wordt een conclusie geschreven, wat er de aankomende jaren nog voorbereid/opgeleverd moet worden om te komen tot ingericht en geborgd IAM volgens de vastgestelde ambitie en scope. In de impactanalyse krijgen minimaal de volgende onderdelen een plek:
De organisatorische impact. In hoeverre is er nu sprake van een heldere organisatiestructuur, gestandaardiseerde functies en een duidelijk gestandaardiseerd proces van instroom, doorstroom en uitstroom. Om op basis daarvan toegangsrollen en autorisaties te definiëren. Maar denk ook aan contract en dienstgegevens en scheiding van taken.
Procesimpact:
Globaal, welke werkprocessen moeten ingericht worden. Welke processen moeten aangepast worden?
Technologische impact:
Een voorstel over inzet van bestaande voorzieningen versus aanvullende IAM-tooling die benodigd is.
Mens en…