Opdrachtomschrijving
COMMIT gaat zijn autorisatiebeheer (RBAC gebaseerd) herstructureren, waarbij de relevante delen gereed worden gemaakt voor de GrIT implementatie. Het autorisatiebeheer is voor de Mulan omgeving ondergebracht in het tool Sailpoint. De kandidaat gaat projectmatig de herstructurering opzetten, coordineren, begeleiden en waar nodig mede uitvoeren. Bij de herstructuring is tevens oog voor de volgende stap (ABAC). Daarmee verwachten we de volgende punten:

Achtergrond opdracht Inhuur van projectleider/informatieanalist capaciteit tb CIO Office COMMIT voor 2026 met mogelijkheid tot verlenging. COMMIT gebruikt grotendeels MULAN als infrastructuur met daarop de benodigde functionaliteiten. Voor deze omgeving wordt Sailpoint gebruikt als IAM tool. Naast deze omgeving zijn andere omgevingen beschikbaar waar JIVC het technisch beheer doet (centrale IT) en beschikt COMMIT over decentrale en lokale IT voorzieningen. Het autorisatiebeheer is op alle omgevingen van toepassing. Defensie migreert naar een nieuwe omgeving (GrIT). Een eis binnen de aansluitvoorwaarden van GrIT is dat systemen die ontsloten worden via GrIT de Sailpoint implementatie op orde moeten hebben. GrIT biedt tevens ABAC mogelijkheden waar we op termijn gebruik van zullen maken. Deze behoefte wordt defensiebreed opgelopen via de JIVC IT inhuurmantel.

Eisen

• het managen van complexe project en/of programma's, inclusief de interactie met andere projecten en/of programma's, het beinvloeden van de project / programma strategie op basis nieuwe of alternatieve oplossingen waarbij de balans blijft tussen effectiviteit en efficiency, herzien van regels en het kiezen standaarden, het nemen van de volledige verantwoordelijk de project / programma resultaten inclusief budget en resource management en het werken voorbij begrenzing van het project.
• Kandidaat heeft minimaal 3 jaar aantoonbare ervaring met het identificeren van eisen waar medewerkers aan moeten voldoen om het beheer van de autorisaties goed te kunnen inrichten en uitvoeren.
• Kandidaat heeft minimaal 5 jaar aantoonbare ervaring met het opstellen van project plannen met oog voor informatiebeveiliging en autorisatie structuren.
• Kandidaat heeft minimaal 3 jaar aantoonbare ervaring met beheren van kosten en budget in overeenstemming met de interne procedures en eisen.
• Kandidaat heeft minimaal 5 jaar aantoonbare ervaring in coordineren en begeleiden van implementaties binnen gebruikersorganisatie (5 jaar)
• Kandidaat heeft minimaal 3 jaar kennis van en ervaring met opzetten inrichten en implementeren van RBAC systemen (3 jaar)
• Kandidaat heeft minimaal 3 jaar aantoonbare ervaring met het opstellen van de governance aspecten voor autorisatiestructuren met oog voor informatiebeveiliging (3 jaar)
• Kandidaat heeft minimaal 2 jaar aantoonbare ervaring met het implementeren van veranderingen met oog voor minimale verstoringen en de problematiek van de gebruikersorganisatie (2 jaar)

Wensen

• Kandidaat heeft bij voorkeur aantoonbare kennis van Sailpoint.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen de Defensie organisatie en bij voorkeur binnen COMMIT.
• Kandidaat is bij voorkeur in staat om draagvlak te creeren om de oplossing te kunnen implementeren.
• Kandidaat heeft bij voorkeur kennis en ervaring van/met BiSL en inrichten/opzetten van de governance.
• Kandidaat heeft bij voorkeur kennis en ervaring met het voorbereiden, opzetten en implementeren van ABAC systemen.

Aanvullende Informatie

Hybride: Minimaal 1 dag per week op locatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.