Opdrachtomschrijving
Er wordt een projectmanager gezocht voor de implementatie van een geïntegreerde oplossing (suite) voor Privileged Access Management (PAM), Secret Management en Identity Governance & Administration (IGA) binnen DUO en OCW. De exacte planning moet nog worden vastgesteld, maar de primaire focus ligt op een implementatie van PAM en Secret Management, met IGA als volgende. De aanschaf en vervanging van deze systemen is gestart om enerzijds te voorzien in ontbrekende functionaliteit op het gebied van PAM, en anderzijds om tekorten in de huidige tooling voor Secret Management en IGA op te lossen. De projectmanager is verantwoordelijk voor het uitvoeren van de Europese aanbesteding. Een groot deel van de functionele en technische eisen en wensen is reeds geïnventariseerd. De projectmanager ziet toe op het opleveren van de afgesproken deliverables en bewaakt de voortgang van het project. Het project wordt uitgevoerd volgens de Scaled Agile-methodiek, waarbij gebruik wordt gemaakt van Agile release trains om de verschillende opleveringen te coördineren. De projectmanager werkt nauw samen met Architectuur, ICT-Beveiliging, ABcc (Autorisatiebeheer) en diverse infra- en softwareteams. De opdracht heeft sterke raakvlakken met bestaande systemen zoals CA, UMRA en Pleasant Password, evenals met applicaties die gebruikmaken van PAM en Secret Management. Ook de autorisatiebeheerprocessen zijn nauw betrokken bij de uitvoering. De opdrachtgever is de directeur ICT; de gedelegeerd opdrachtgever is de tactisch manager ICT Services. Er is een nauwe samenwerking met het ABcc-team en andere onderdelen binnen ICT, met name op het gebied van IGA. Het projectbudget is aangevraagd via WaU, en de businesscase is inmiddels gereed. Taken en verantwoordelijkheden Projectsturing en voortgang

Achtergrond opdracht 

Het project richt zich op de aanschaf en implementatie van een suite van applicaties voor Privileged Access Management (PAM), Secret Management en Identity Governance & Administration (IGA). Deze onderdelen vormen samen de basis voor een geïntegreerd beheer van accounts en toegangsrechten. Een goede integratie tussen de systemen is daarbij essentieel. De noodzaak voor PAM en Secret Management is toegenomen door bevindingen van de Auditdienst Rijk (ADR). Daarnaast zijn er uitdagingen op het gebied van Life Cycle Management (LCM) en het dagelijkse beheer. De implementatie van IGA volgt zodra PAM en Secret Management succesvol zijn afgerond. De requirements voor de oplossing zijn in samenwerking met architecten en specialisten uit meerdere teams opgesteld. Op korte termijn wordt een functionele uitvraag voorbereid. Belangrijk aandachtspunt is dat zowel het gebruik als het beheer van de nieuwe oplossing goed wordt ingericht. Binnen het huidige Identity & Access Management (IAM)-landschap spelen meerdere vraagstukken.

Eisen

• Afgeronde hbo- of wo-opleiding in een relevante richting (bijv. Informatica, Bedrijfskunde, Bestuurskunde of Technische Bedrijfskunde). 
• Certificering in PRINCE2, IPMA of PMP is een vereiste.
• Grondige kennis van Identity & Access Management (IAM)-concepten, waaronder Privileged Access Management (PAM), Secret Management en Identity Governance & Administration (IGA). 
• Inzicht in informatiebeveiliging, autorisatiebeheer en compliance-eisen (bijv. BIO, ISO 27001, ADR-audits)
• Aantoonbare ervaring (minimaal 5-7 jaar) als projectmanager binnen complexe ICT-omgevingen met meerdere stakeholders
• Ervaring met implementatieprojecten van IAM- PAM- of security-oplossingen binnen grote organisaties
• Ervaring met het aansturen van multidisciplinaire teams (architectuur security infra softwareontwikkeling)
• Minimaal 2 dagen p/week op kantoor

Wensen

• Certificering of aantoonbare kennis van SAFe (Scaled Agile Framework) of AgilePM is een sterke pré.
• Kennis van of ervaring met BIO/ISO 27001/27002 is een sterke pré.
• Kennis van IT-architectuurprincipes en integratievraagstukken tussen applicaties en IAM-oplossingen.
• Inzicht in Europese aanbestedingsprocessen en leveranciersmanagement binnen de (rijks)overheid.
• Kennis van Scaled Agile Framework (SAFe) en Agile projectmethodieken.
• Ervaring met budgetbeheer, risicomanagement en voortgangsrapportage richting directie of opdrachtgever.
• Ervaring met functionele en technische uitvraagtrajecten, bij voorkeur binnen Europese aanbestedingen.
• Ervaring met verander- en adoptietrajecten, gericht op het creëren van draagvlak en implementatie van nieuwe werkwijzen.
• Kennis van IT-architectuurprincipes en integratievraagstukken tussen applicaties en IAM-oplossingen.
• Inzicht in Europese aanbestedingsprocessen en leveranciersmanagement binnen de (rijks)overheid.
• Kennis van Scaled Agile Framework (SAFe) en Agile projectmethodieken.

Competenties

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.