Senior Informatieadviseur IAM

Opdracht:
Op dit moment is Identity & Access Management (IAM) binnen de Provincie Noord-Brabant niet structureel geborgd binnen de organisatie. Huidige wet- en regelgeving (zoals AVG en BIO) vereist dat toegang tot systemen, applicaties en data adequaat is ingericht: toegang te verlenen waar dat nodig is en risico’s waar mogelijk te beperken. In een eerder stadium is in opdracht van Menselijk Kapitaal een projectplan opgeleverd, waar nu een vervolg aan wordt gegeven.

Het inregelen van IAM bij de provincie Noord-Brabant heeft als doel:

• Beveiliging van informatie: voorkomen dat onbevoegden toegang krijgen tot gevoelige data (persoonsgegevens of vertrouwelijke gegevens), beschermen tegen datalekken en misbruik (privacywetgeving).
• Beperken van risico’s door het beveiligen van informatie (op basis van BIV-classificaties): toegang wordt afgestemd op rollen (in control zijn) en schade als gevolg van fouten of kwaadwillende acties wordt geminimaliseerd.
• Ondersteunen van de bedrijfsvoering: gebruikers (zowel intern als extern) moeten efficiënt hun werk kunnen doen, toegang moet snel en passend geregeld worden. Denk hierbij ook aan controle over licentiekosten.
• Controle en compliance: voldoen aan geldende wet- en regelgeving, mogelijkheid om te controleren wie wat heeft gedaan (logging en monitoring).
• Beheer en overzicht (inzicht in wie toegang heeft tot welke systemen) en daarmee eenvoudig kunnen aanpassen van rechten bij indiensttreding, functiewijziging of vertrek. Inclusief het regelmatig kunnen controleren of de juiste personen toegang hebben.

Vanuit het addendum Beleidskader zijn middelen verkregen die nodig zijn om IAM binnen PNB verder vorm te geven en in te richten. De focus ligt in het komende halfjaar op het opstellen van een concrete roadmap en impactanalyse, waarin de ambitie, scope, doelgroep en organisatorische impact helder worden beschreven. Daarnaast geeft de roadmap en de impactbepaling richting aan de stappen die eerst genomen moeten worden, vóórdat we gaan implementeren.

Resultaat van de opdracht (Roadmap IAM met organisatie brede impactanalyse):
De opdracht richt zich op het ontwikkelen van een toekomstvaste IAM-aanpak waarin functies, rollen, verantwoordelijkheden en functiescheiding organisatiebreed zijn gestandaardiseerd en geborgd.

Je levert de volgende concrete resultaten op:
1 - Een concrete beschrijving van de ambitie van PNB op het gebied van IAM die passend is bij de organisatie en haar taakstelling. Met aandacht voor een onderbouwde keuze voor een model voor roltoekenning, rekening houdend met de vastgestelde scope.

• Een IAM-beleids- en governancekader.

2 - De scope die PNB gaat hanteren voor het implementeren van IAM:

• Op gebied van systemen en applicaties
• Op gebied van data en bestanden
• Op gebied van IT-infrastructuur
• Op het gebied van doelgroepen, zowel intern als extern.

3 - Een impactanalyse die inzicht geeft in de IST- en SOLL-situatie. Op basis daarvan wordt geconcludeerd welke activiteiten, voorbereidingen en resultaten de komende jaren noodzakelijk zijn om te komen tot een ingericht en duurzaam geborgd IAM-landschap volgens de vastgestelde ambitie en scope. In de impactanalyse krijgen minimaal de volgende onderdelen een plek:

• De organisatorische impact. In hoeverre is er nu sprake van een heldere organisatiestructuur, gestandaardiseerde functies en een duidelijk gestandaardiseerd proces van instroom, doorstroom en uitstroom. Om op basis daarvan toegangsrollen en autorisaties te definiëren. Hierbij wordt ook aandacht besteed aan contract- en dienstgegevens en aan functiescheiding.
• Procesimpact: op hoofdlijnen inzicht in welke werkprocessen moeten worden ingericht, gewijzigd of geoptimaliseerd.
• Technologische impact: Een voorstel voor de inzet van bestaande voorzieningen versus aanvullende IAM-tooling die noodzakelijk is.
• Mens en gedrag: Welke veranderingen noodzakelijk zijn op het gebied van werkwijze, opleiding en adoptie.
• Inventarisatie van de belangrijkste risico’s en randvoorwaarden voor het inrichten van IAM. Inclusief een investeringsbegroting (financieel/ fte incidenteel/structureel). Aanvullend wordt een kort onderzoek uitgevoerd naar hoe andere provincies en gemeenten invulling geven aan toegangsbeheer en welke lessen hieruit kunnen worden geleerd.
• Specifiek opleveren van een doelarchitectuur IAM. Vanuit PNB wordt hier een bijdrage aangeleverd door de informatiearchitect onder leiding van de senior adviseur IAM. Met aandacht voor de volgende aspecten: Identity Governance, Authenticatie, Autorisatie Management, Privileged Access Management, Directory Services, Federatieve & Externe koppelingen, Compliance & Audit, Identity Security Operations.

4 - Een concrete roadmap met startklare projectopdrachten, zowel organisatorisch als technisch, die aansluiten bij het volwassenheidsniveau van de organisatie. Daarbij wordt rekening gehouden met de relevante lopende projecten die impact of ondersteunend zijn aan dit initiatief.

• Kennis van en ervaring met IAM.
• Ervaring met en kennis van autorisatiemodellen.
• Kennis van Identity Governance, Privileged Access Management (PAM), authenticatie en autorisatie.
• Kennis van en ervaring met instroom-, doorstroom- en uitstroomprocessen.
• Uitvoeren van IST- en SOLL-analyses.
• Opstellen van roadmaps en projectopdrachten.
• Adviseren van management en directie.
• Ervaring met stakeholdermanagement.
• VOG (Verklaring Omtrent Gedrag) wanneer opdracht (voorlopig) wordt gegund.

Locatie: 's-Hertogenbosch
Startdatum: 16-11-2026
Einddatum: 30-6-2027
Duur: 7 maanden
Optie op verlenging: ja
Inzet per week: 36 uur
Tarief: Marktconform
Sluitingsdatum: 27-10-2026
Sluitingstijd: 06:00
Intakegesprek: 10-11-2026 (streefdatum)

Bij de provincie gaan we uit van het BYOD (Bring Your Own Device) principe.

Zo zorg je ervoor dat jouw aanbieding opvalt:
CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.

N.B.
Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.