Adviseur identity & access management - 261967

Je legt bij de provincie Noord-Brabant het fundament voor toekomstvast Identity & Access Management (IAM). Met een concrete roadmap en een organisatiebrede impactanalyse bepaal je welke stappen nodig zijn, nog vóórdat de implementatie start. De provincie Noord-Brabant wil dat toegang tot systemen, applicaties en data goed geregeld is. Wetgeving zoals de Algemene Verordening Gegevensbescherming (AVG) en de Baseline Informatiebeveiliging Overheid (BIO) vraagt daar ook om.

Toch is IAM binnen de organisatie nu nog niet structureel geborgd. Daar gaat verandering in komen, en jij speelt daarin de hoofdrol. Eerder is in opdracht van Menselijk Kapitaal al een projectplan opgeleverd. Nu volgt de volgende stap. Vanuit het addendum Beleidskader zijn middelen vrijgemaakt om IAM verder vorm te geven. Het komende halfjaar ligt de focus op een roadmap en impactanalyse. Daarin worden de ambitie, scope, doelgroep en impact op de organisatie helder.

Met IAM wil de provincie gevoelige informatie beter beschermen en risico's beperken. Tegelijk moeten interne en externe gebruikers snel en passend toegang krijgen, zodat ze efficiënt kunnen werken. Ook inzicht in wie waar toegang toe heeft, grip op licentiekosten en het voldoen aan wet- en regelgeving staan hoog op de agenda. Rechten moeten eenvoudig mee kunnen bewegen bij indiensttreding, functiewijziging of vertrek. Als adviseur ben je de inhoudelijke trekker van deze opdracht.

Je werkt nauw samen met de informatiearchitect van de provincie, die je aanstuurt bij het opstellen van de doelarchitectuur. Wat ga je doen? Je beschrijft de IAM-ambitie van de provincie en onderbouwt de keuze voor een model voor roltoekenning. Je stelt een IAM-beleids- en -governancekader op. Je bepaalt de scope voor de implementatie van IAM, op het gebied van systemen en applicaties, data en bestanden, IT-infrastructuur, interne en externe doelgroepen.

Je voert een impactanalyse uit van de huidige en gewenste situatie (IST en SOLL), met aandacht voor de organisatorische impact, zoals gestandaardiseerde functies, scheiding van taken en het proces van in-, door- en uitstroom; de procesimpact: welke werkprocessen moeten worden ingericht of aangepast; de technologische impact: bestaande voorzieningen versus aanvullende IAM-tooling; mens en gedrag: benodigde veranderingen in werkwijze, opleiding en adoptie.

Je brengt de belangrijkste risico's en randvoorwaarden in kaart, stelt een investeringsbegroting op en onderzoekt hoe andere provincies en gemeenten toegangsbeheer regelen. Je levert samen met de informatiearchitect een doelarchitectuur IAM op, met onder andere Identity Governance, authenticatie, autorisatiemanagement, Privileged Access Management (PAM), directory services en compliance en audit. Je vertaalt alle inzichten naar een concrete roadmap met startklare projectopdrachten, passend bij het volwassenheidsniveau van de organisatie en de lopende projecten.

Wat breng je mee?

Eisen: kennis van en ervaring met Identity & Access Management (IAM); ervaring met en kennis van autorisatiemodellen; kennis van Identity Governance, Privileged Access Management (PAM), authenticatie en autorisatie; kennis van en ervaring met instroom-, doorstroom- en uitstroomprocessen; ervaring met het uitvoeren van IST- en SOLL-analyses en het opstellen van roadmaps en projectopdrachten; ervaring met het adviseren van management en directie; ervaring met stakeholdermanagement.

Wensen: minimaal 5 jaar ervaring in de laatste 10 jaar met het opstellen van roadmaps, impactanalyses IST en SOLL en projectopdrachten bij vergelijkbare ICT-gerelateerde trajecten; minimaal 5 jaar ervaring in de laatste 10 jaar met vooronderzoek voor de implementatie van IAM en autorisatiemodellen, liefst bij een decentrale overheid (grote gemeente met meer dan 500 fte of provincie); minimaal 5 jaar ervaring in de laatste 10 jaar met onderzoek naar en implementatie van Identity Governance, PAM en in-, door- en uitstroomprocessen, liefst bij een decentrale overheid (grote gemeente met meer dan 500 fte of provincie).

Kenmerken: Fulltime: 36 uur; Verwachte looptijd: per 16 november 2026 tot en met 30 juni 2027, met een optie tot verlenging van 2 keer 3 maanden; Locatie: 's-Hertogenbosch, hybride werken mogelijk, je bent ongeveer 3 dagen per week op kantoor; Gesprek: dinsdag 10 november. Op deze opdracht is de inzet van een zelfstandige (zzp'er) niet mogelijk. Ben je zelfstandige en wil je toch graag voor deze opdracht in aanmerking komen? We gaan graag met je in gesprek over welke andere mogelijkheden we voor je hebben om deze opdracht via ons uit te voeren.

Solliciteer nu! Spreekt deze opdracht je aan? Stuur dan je cv vóór woensdag 28 oktober 12.00 uur. Heb je nog vragen? Neem dan contact op met onze consultants Jop Verhulst en Martijn Kleine, bel [telefoonnummer]. Referentienummer 261967.