Projectmanager Identity & Access Management

Rol Beschrijving

Het CBR zoekt een Projectmanager welke affiniteit heeft met het onderwerp Identity & Access Management (IAM) en Privileged Access Management (PAM) en kan aantonen in eerdere opdracht een dergelijk traject te hebben begeleid.

De Projectmanager die we zoeken heeft goede technische kennis op basis van architectuur principes en inrichtingsvraagstukken om samen met een team professionals (o.a. CISO, IT Architectuur en Operations) IAM project binnen gesteld termijn en budget/planning tot voltooiing te brengen.

Achtergrond:

Het kunnen voldoen aan de Baseline Informatiebeveiliging Overheid (BIO) is een belangrijke doelstelling binnen compliance. In de afgelopen jaren is tijdens interne en externe audits naar voren gekomen dat het CBR op gebied van Identity & Access Management (IAM) nog een aantal stappen te zetten heeft.

Aansluitend zijn doelstellingen voor het project IAM geformuleerd. Deze zijn echter breder dan alleen BIO en omvat onder meer de volgende zaken:

• Het maximaal verlagen van het aantal potentiële datalekken als gevolg van te laat uit dienst gemelde accounts;
• Compliance ten aanzien van Baseline Informatiebeveiliging Overheid (BIO);
• Het verlagen van het aantal handmatige activiteiten bij het toekennen, intrekken en controleren van autorisaties;
• Het ontbreken van een goede Role-Based-Access integratie naar het infrastructuur- en applicatielandschap.

Bovenstaande doelstellingen dienen hierbij zoveel als mogelijk geautomatiseerd plaats te vinden met ondersteuning van IAM-tooling (waar een validatie van Microsoft Cloud oplossing of een selectie & evt. aanbestedingstraject onderdeel zijn).

Naast deze ontwikkeling ziet het CBR ook een verschuiving in de ontwikkeling van IAM en IGA (Identity Governance & Administration) en wil dit ook nadrukkelijk meenemen in de geformuleerde doelstellingen.

Opdracht:

Het project IAM is omvangrijk en raakt een groot deel van het CBR applicatielandschap en infrastructuurlandschap. We streven naar betrouwbare, veilige en gecentraliseerde authenticatie en autorisatie van onze applicaties en infrastructuur.
Dit dient projectmatig (met verschillende plateaus) opgepakt te worden en zoveel als mogelijk geautomatiseerd plaats te vinden met ondersteuning van IAM tooling.

Er is een 4-tal plateaus gedefinieerd:

• Plateau 1a (IAM – governance & fasttrack)
• Plateau 1b (PAM – Privileged Access Management)
• Plateau 2a: Aanbesteding IAM tooling (onder voorbehoud)
• Plateau 2b: Inrichting Microsoft IAM

Als eind-deliverable wordt een CBR breed geïmplementeerd IAM tool opgeleverd dat:

• de wensen en behoeften van de verschillende divisies en afdelingen binnen CBR ondersteunt in de beveiliging van applicatie en informatie. Dit kan betrekking hebben op gebruik van IAM tooling voor zowel de interne medewerker als externe klant;
• compatibel is met Microsoft 365 E5 Premium IAM functionaliteit en in lijn is met de nieuwe I-Strategie Rijk;
• in te zetten danwel te integreren is in het huidige hybride applicatielandschap van CBR

Gewenst niveau: junior, medior en/of senior

Medior/Senior (afhankelijk van aantoonbare werkervaring op het gebied van IAM/PAM.

Functie eisen:

• HBO en/of WO werk- en denkniveau;
• Kennis en ruime ervaring met het schrijven van een PID;
• Kennis en ruime ervaring met de begeleiden van IAM projecten naar implementatie;
• Kennis van aanbestedingstrajecten in het licht van selectie en implementatie is pré;
• Goede technische kennis op basis van architectuur principes;
• Kennis en ervaring op het gebied van Prince2 en ICT gerelateerde projecten.

DE PROCEDURE:

Aanbieden kan tot en met vrijdag 14 oktober 2022 10h00

• CV's dienen voorzien te zijn van:
• Korte motivatie
• Beschikbaarheid:
• Mogelijke startdatum

Let op! In de aanbieding dient het volgende vermeldt te worden:

• Kandidaat is op de hoogte van de aanbieding
• Kandidaat is een ZZP’er of in loondienst. Indien ZZP’er:
• Bureaumarge
• Is de kandidaat op de hoogte van de marge?

Wanneer een ZZP'er wordt aangeboden via een bureau dan zal de ZZP'er direct gecontracteerd worden en zullen wij met het bureau een marge overeenkomst sluiten.