Opdrachtomschrijving
IAM Business Consultant. Ben jij een expert in Identity en Access Management (IAM) met kennis van zowel on-premise als Cloud-omgevingen? Heb je ervaring met IAM en Privileged Access Management (PAM) projecten en ben je proactief en gedreven? Kun je technische en zakelijke problemen oplossen met IAM-gerelateerde cyberbeveiligingsoplossingen? Kun jij de diverse ICT en business stakeholders meebewegen in het IAM gedachtengoed? Dan zijn wij op zoek naar jou!

Taakomschrijving

Als IAM Business Consultant maak je deel uit van het SecOps-team en het IAM-programma. Met jouw expertise adviseer je het PAM- project en fungeer je als adviseur voor alle IAM gerelateerde ontwikkelingen met als uiteindelijk doel een volledige implementatie van IAM in technische en functionele zin. Je rapporteert aan het hoofd van het SecOps-team en het IAM-programma en bent daarnaast verantwoordelijk voor het in kaart brengen en uitwerken van de identity- en accessmanagement-behoeften en voorwaarden bij nieuwe projecten en wijzigingen.

1) Afstemming en implementatie

- Je bent het centrale loket voor alle IAM-initiatieven (vanuit SecOps, het IAM-programma en andere trajecten met raakvlakken op IAM gebied) en in staat deze af te stemmen op elkaar en te komen tot haalbare implementatie voorstellen.

- Je zorgt voor de afstemming van de IAM-technologie binnen de beveiligingsarchitectuur van de organisatie. Je actualiseert de IAM- strategie, -principes en -standaarden in lijn met de bredere doelstellingen van de organisatie en werkt nauw samen met de ICT-teams.- Ontwikkelen van de beoogde IAM-architectuur in overeenstemming met de strategie.

- Ontwikkelen en onderhouden van herbruikbare IAM-architectuurpatronen en bouwstenen.- Ontwikkelen en onderhouden van logische en technische architectuurpatronen voor ICT.

- Herzien en onderhouden van de IAM-technologieroutekaart met details van beveiligingsinvesteringen.

- Evalueren en bijwerken van de beveiligingsarchitectuur om deze in lijn te brengen met bedrijfs- en beveiligingsdoelstellingen, opkomende bedreigingen en technologische veranderingen.

- Evalueren en goedkeuren van uitzonderingen op het IAM-architectuurlandschap.

- Afstemmen met ICT en business stakeholders en implementeren van kortetermijnoplossingen die bijdragen aan de IAM-doelstellingen (periodieke reviews, betere borging instroom, doorstroom en uitstroom, etc.).

- Bijdragen aan de lange termijn oplossing met als einddoel een volledige implementatie van IAM binnen business en ICT.

2) Platform

- Je vertaalt functionele ontwerpen van feature requests naar de verschillende componenten van het COA-landschap met als einddoel een IAM-platform op een technische en efficiënte manier.

- Vertalen van functionele ontwerpen naar technische mogelijkheden en componenten van het COA-landschap en uiteindelijk een nader te bepalen IAM-platform.

- Inzicht verschaffen aan belangrijke stakeholders en zorgen dat het architectuurontwerp wordt gevalideerd.

- Ondersteunen van architectuuroplossingen en herkennen van conflicten in de oplossingsarchitectuur.

- Oplossingselectie uitvoeren op basis van gedefinieerde business requirements.

3) Integratie

Je focust op het efficiënt hergebruiken en integreren van IAM-componenten van verschillende ICT-projecten en platformen binnen de organisatie.

- Specificeren en eigenaar zijn van de integratie-aspecten van organisatie- en oplossingsarchitecturen.

- Toezicht houden op technische teams bij het ontwerp, de bouw, het testen en de werking van integratieoplossingen.

- Plannen en toezien op interface-installaties en samenwerken met applicatie-eigenaren om systeem- en apparaatinterfaces te definiëren en coördineren

.- Programmeren en configureren van systemen en apparaten voor het verbinden van alle bedrijfsapplicaties.- Afstemming stakeholders business en ICT.

Profielomschrijving

- Minimaal 5 jaar aantoonbare ervaring in Enterprise IAM-projecten in met de diverse stakeholders vanuit business en ICT.

- Ervaring met IGA-concepten zoals RBAC, PAM, SIEM, SSO, SoD, data-classificatie en hercertificering.

- Ervaring met het definiëren en ontwerpen van IAM-processen (zowel technisch als functioneel).

- Goede kennis van IT-omgevingen zoals Active Directory, Azure Cloud, Office 365, SharePoint Online, etc.

- Ervaring en kennis van SAML, OIDC, OAuth & SCIM en het uittekenen van SSO-koppelingen voor zowel on-premise als Cloudapplicaties.

- Ervaring in migratieprojecten.

- Goede communicatievaardigheden en in staat om te discussiëren met technische ingenieurs, management en business stakeholders.

- Inzichtelijk maken van wensen vanuit technische ingenieurs, management en businessklanten.

- Sterke vaardigheden in stakeholdersmanagement, structuren en prioriteren van werk.

- Vloeiend Nederlands sprekend.

- Ervaring met presenteren voor grote groepen.

- Ervaring met werken bij overheidsinstellingen is een pré

Eisen

• HBO-diploma (maar praktijkervaring en kennis vinden we belangrijker). 
• Security-certificeringen zoals CISM of CIAM (of vergelijkbare certificaten). 
• Flexibele instelling en bereid om, indien nodig, buiten kantooruren te werken.
• Gedreven, proactief, analytisch, communicatief sterk, klantgericht en samenwerkingsgericht.

Samen met het IAM-programma begeleid en adviseer je het scrum-team naar succesvolle IAM-implementaties.

Standplaats Den Haag, met mogelijkheid tot deels thuiswerken.

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.