Senior Business Consultant IAM en IB
Aanvraag ICI08651 Tijdelijke inhuur
Voor Kadaster zijn wij op zoek naar een Senior Business Consultant IAM en IB.
Omschrijving opdracht:
De uitvoering van de interne bedrijfsprocessen van het Kadaster wordt in grote mate ondersteund door geautomatiseerde informatiesystemen en gegevensbestanden. Ook de dienstverlening aan de klanten van het Kadaster wordt in grote mate ondersteund door systemen die digitale producten en diensten leveren. Goed ingerichte toegangscontrole speelt hierbij een grote rol; ‘wie mag gebruik maken van welke informatiesystemen, diensten en gegevens’ en ‘hoe wordt dit goed beheerd’ zijn belangrijke thema’s die mede bepalen in welke mate de belangen van het Kadaster en de klant worden geborgd en op basis waarvan voldaan kan worden aan wettelijke eisen. Het beleid voor logische toegangsbeveiliging (LTB) is vastgesteld en de bestaande situatie voor registratie en beheer van toegangsrechten moet hierop in stand gehouden en verder worden verbeterd. Dit heeft gevolgen voor het verlenen en registreren van autorisaties, het krijgen van rapportages over de situatie ten aanzien van de verleende rechten, het opschonen van de bestaande registraties van toegangsrechten en de hiervoor in te zetten hulpmiddelen die bovendien het management meer moeten ondersteunen door bijvoorbeeld signalering van aandachtspunten. Je opdracht omvat twee onderdelen; adviseren over informatiebeveiliging i.s.m. de Concern Information Security Officer (CISO) en operationeel verantwoordelijk voor de autorisatiedesk van het Kadaster. De manager Informatie Management Services is verantwoordelijk voor de autorisatiedesk, de LTB-desk. De CISO is verantwoordelijk voor alle informatiebeveiligingsmaatregelen en het managementsysteem voor Informatiebeveiliging van het Kadaster.
1. Ondersteuning CISO:
Je bent verantwoordelijk voor onderhouden - en toezicht houden op de naleving van het Logisch Toegangsbeleid en je adviseert de CISO op alle aspecten van (de organisatie van) informatiebeveiliging (o.a. BIO en ISO27002) en ondersteunt de CISO met de invoering daarvan. Je vertaalt de strategische eisen naar een tactisch kader zodat de business eigenaren, functioneel beheerders daarmee uit de voeten kunnen.
2. Product Owner LTB-Desk/IAM:
Je bent operationeel verantwoordelijk en meewerkend voorman voor de LTB-Desk. Je onderhoudt contacten met gebruikers, verzorgt hun vraagstelling en de beantwoording hiervan. Je geeft functioneel leiding aan een klein team van LTB/IAM medewerkers operationeel informatiemanagement. Je vormt samen met dit team de Autorisatiedesk van het Kadaster die de gehele Kadaster organisatie bedient op het gebied van autorisatiebeheer van klanten (eHerkenning /DigiD/eIDAS), leveranciers en medewerkers. Je voert zelf ook autorisatiebeheer uit gedurende eens per 3 weken gedurende een week. Je verbetert operationele contacten zowel op managementniveau als medewerker niveau, zoals met de Kadaster Service Desk (KSD) en het IAM devops team. Je zet een langjarige visie neer op het door ontwikkelen van het IAM (Identity & Access Management) onderwerp zodat het Kadaster up-to-date op het gebied van IAM. Je werkt daarin samen met de CISO, de manager IMS, Architectuur en IT.
Omschrijving verantwoordelijkheden:
De belangrijkste taken en verantwoordelijkheden zijn:
- Ondersteuning CISO
- Het toezicht houden op de implementatie van het Informatiebeveiligingsbeleid, waaronder het LTB-beleid.
- Ondersteunen van de CISO bij het door ontwikkelen van (de organisatie van) Informatiebeveiliging/Cybersecurity.
- Het gevraagd en ongevraagd adviseren van aspecten op het gebied van informatiebeveiliging.
- Product Owner LTB-Desk/IAM
- Het uitvoeren van autorisatiebeheer en het inhoudelijk aansturen van de LTB-desk.
- Het inhoudelijk begeleiden van verbeter activiteiten:
- Leveranciersportaal;
- Aansluiten applicatielandschap;
- Aansluiten SAP-applicatielandschap;
- Privileged Access Management (PAM) uitrol;
- Continueren van de business caseactiviteiten voor de doorontwikkeling op het gebied van rolbeheer
- Het opstellen van de IAM-strategie en visie en toezicht houden op de realisatie.
- Het onderwerp IAM en PAM actief uitdragen in de organisatie (“het levend houden”).
- Het overdragen van kennis en kunde.
Omschrijving opdrachtgever:
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.
Gesprekken:
De verificatiegesprekken zullen plaatsvinden op dinsdag 25 mei 2021 via beeldbellen. Gelieve hier rekening mee te houden.
Functie eisen (knock-out criteria)
2. Je hebt een afgeronde HBO- of WO-opleiding ICT of informatiemanagement.
3. Je hebt minimaal 3 jaar ervaring met Identity & Access Management (IAM) en Privilege Access Management (PAM) processen en (business)architecturen.
4. Je hebt minimaal 3 jaar ervaring met het implementeren van IAM en PAM.
5. Je hebt minimaal 3 jaar ervaring met het implementeren van informatiebeveiliging, zowel technisch als procesmatig.
6. Je hebt minimaal 3 jaar ervaring met standaarden en best practices, zoals BIO en ISO 27001/2.
7. Security Certificering CISSP, CISM of CISA is een vereiste.
8. Je hebt minimaal 3 jaar ervaring met IAM-producten, NetIQ/IGA (of vergelijkbaar) en PAM producten.
Functie wensen (gunningscriteria)
2. Je weet 2 cruciale knelpunten die zich vaak voor doen in dit soort processen / opdrachten en geeft hierbij aan hoe je deze oplost (zie ook opdrachtomschrijving en verantwoordelijkheden).
3. Je weet welke wijze de door jou geleverde expertise en competenties binnen de geschetste situatie een bijdrage leveren aan het te behalen resultaten (zie ook opdrachtomschrijving en verantwoordelijkheden).
Competenties
- Je bent resultaat- en klantgericht, organisatiesensitief.
- Je bent geen IT’er maar hebt wel IT-affiniteit, je spreekt met name de taal van de business.
- Je kunt op effectieve wijze doelen en prioriteiten bepalen.
- Je bent initiatiefrijk en kunt indien nodig snel handelen.
- Je hebt een groot verantwoordelijkheidsgevoel en weet van aanpakken.
- Je bent doortastend en kunt goed in teamverband werken.
- Je bent klantgericht, proactief en stressbestendig.
Algemene informatie m.b.t. de aanvraag
Startdatum: 01-06-2021
Duur: 31-12-2021
Optie op verlenging: ja
Inzet: 32-36 uur per week
Tarief: marktconform
Sluitingsdatum: 14-05-2021
Sluitingstijd: 09:00
Intakegesprek: zie gesprekken
Hoe dient uw aanbieding verzorgd te worden?
- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).
N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.
Locatie