Opdrachtomschrijving
COMMIT gaat zijn autorisatiebeheer (RBAC gebaseerd) herstructureren, waarbij de relevante delen gereed worden gemaakt voor de GrIT implementatie. Het autorisatiebeheer is voor de Mulan omgeving ondergebracht in het tool Sailpoint. De kandidaat gaat projectmatig de herstructurering begeleiden en waar nodig mede uitvoeren. Bij de herstructuring is tevens oog voor de volgende stap (ABAC). Daarmee verwachten we dat de kandidaat, in samenwerking met de PL, de volgende punten oppakt:

Achtergrond opdracht
Inhuur van informatieanalist capaciteit tb CIO Office COMMIT voor 2026 met mogelijkheid tot verlenging. COMMIT gebruikt grotendeels MULAN als infrastructuur met daarop de benodigde functionaliteiten. Voor deze omgeving wordt Sailpoint gebruikt als IAM tool. Naast deze omgeving zijn andere omgevingen beschikbaar waar JIVC het technisch beheer doet (centrale IT) en beschikt COMMIT over decentrale en lokale IT voorzieningen. Het autorisatiebeheer is op alle omgevingen van toepassing. Defensie migreert naar een nieuwe omgeving (GrIT). Een eis binnen de aansluitvoorwaarden van GrIT is dat systemen die ontsloten worden via GrIT de Sailpoint implementatie op orde moeten hebben. GrIT biedt tevens ABAC mogelijkheden waar we op termijn gebruik van zullen maken. Deze behoefte wordt defensiebreed opgelopen via de JIVC IT inhuurmantel

Eisen

• het toepassen van specifieke kennis om bestaande ICT processen en oplossingen zodat potentiele verbeteringen / innovaties bepaald kunnen worden en het opstellen
• Kandidaat heeft minimaal 3 jaar aantoonbare ervaring met het identificeren van eisen waar medewerkers aan moeten voldoen om het beheer van de autorisaties goed te kunnen inrichten en uitvoeren.
• Kandidaat heeft minimaal 3 jaar aantoonbare ervaring in begeleiden van implementaties binnen gebruikersorganisatie (3 jaar)
• Kandidaat heeft minimaal 3 jaar kennis van en ervaring met opzetten inrichten en implementeren van RBAC systemen (3 jaar)
• Kandidaat heeft minimaal 3 jaar aantoonbare ervaring met het opstellen van de governance aspecten voor autorisatiestructuren met oog voor informatiebeveiliging (3 jaar)
• Kandidaat heeft minimaal 2 jaar aantoonbare ervaring met het implementeren van veranderingen met oog voor minimale verstoringen en de problematiek van de gebruikersorganisatie (2 jaar)

Wensen

• Kandidaat heeft bij voorkeur aantoonbare kennis van Sailpoint.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen de Defensie organisatie en bij voorkeur binnen COMMIT.
• Kandidaat is bij voorkeur in staat om draagvlak te creeren om de oplossing te kunnen implementeren.
• Kandidaat heeft bij voorkeur kennis en ervaring met het voorbereiden, opzetten en implementeren van ABAC systemen.

Aanvullende Informatie

Hybride: minimaal 1 dag per week op locatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.