Informatie analist (IAM) 23353258

Achtergrond opdracht 

Inhuur van informatieanalist capaciteit tb CIO Office COMMIT voor 2026 met mogelijkheid tot verlenging. 

COMMIT gebruikt grotendeels MULAN als infrastructuur met daarop de benodigde functionaliteiten. Voor deze omgeving wordt Sailpoint gebruikt als IAM tool. Naast deze omgeving zijn andere omgevingen beschikbaar waar JIVC het technisch beheer doet (centrale IT) en beschikt COMMIT over decentrale en lokale IT voorzieningen. Het autorisatiebeheer is op alle omgevingen van toepassing. 

Defensie migreert naar een nieuwe omgeving (GrIT). Een eis binnen de aansluitvoorwaarden van GrIT is dat systemen die ontsloten worden via GrIT de Sailpoint implementatie op orde moeten hebben. GrIT biedt tevens ABAC mogelijkheden waar we op termijn gebruik van zullen maken. 

Opdrachtbeschrijving

COMMIT gaat zijn autorisatiebeheer (RBAC gebaseerd) herstructureren, waarbij de relevante delen gereed worden gemaakt voor de GrIT implementatie. Het autorisatiebeheer is voor de Mulan omgeving ondergebracht in het tool Sailpoint. De kandidaat gaat projectmatig de herstructurering begeleiden en waar nodig mede uitvoeren. Bij de herstructuring is tevens oog voor de volgende stap (ABAC). 

Daarmee verwachten we dat de kandidaat, in samenwerking met de PL, de volgende punten oppakt:
1. Tot zich nemen en waar nodig aanbevelingen doen voor het beleid, kaders en richtlijnen voor autorisatiebeheer en de omgevingen waarop het van toepassing is:
1.1. Doornemen van het Defensiebeleid en kaders op het gebied van autorisatiebeheer en verdere relevante gebieden
1.2. Doornemen van- en aanbevelingen doen op het aanvullende COMMIT beleid, kaders en richtlijnen op autorisatiebeheer en verdere relevante gebieden;
1.3. het doornemen van alle domeinen/omgevingen waarop het beleid van toepassing is; 

2. Voorbereiden van de herstructurering:
2.1. Uitwerken van de governance omtrent IAM, inclusief monitoring en compliance aspecten
2.2. Opstellen plan van aanpak per omgeving
2.3. Afstemmen met de belanghebbenden voor het creëren van draagvlak 

3. Uitvoeren van de plannen van aanpak door:
3.1. het trainen van de mensen en begeleiden van de uitvoerende activiteiten bij de directies
3.2. het implementeren van de aanpassingen als gevolg van de geaccordeerde governance
3.3. waar nodig zelf de uitvoerende werkzaamheden op zich nemen

Eisen

1. Het toepassen van specifieke kennis om bestaande ICT processen en oplossingen te onderzoeken zodat potentiele verbeteringen / innovaties bepaald kunnen worden en het opstellen van aanbevelingen.
2.  Kandidaat heeft minimaal 3 jaar aantoonbare ervaring met het identificeren van eisen waar medewerkers aan moeten voldoen om het beheer van de autorisaties goed te kunnen inrichten en uitvoeren.
3. Kandidaat heeft minimaal 3 jaar aantoonbare ervaring in begeleiden van implementaties binnen gebruikersorganisatie
4. Kandidaat heeft minimaal 3 jaar kennis van en ervaring met opzetten, inrichten en implementeren van RBAC systemen
5. Kandidaat heeft minimaal 3 jaar aantoonbare ervaring met het opstellen van de governance aspecten voor autorisatiestructuren met oog voor informatiebeveiliging.
6. Kandidaat heeft minimaal 2 jaar aantoonbare ervaring met het implementeren van veranderingen met oog voor minimale verstoringen en de problematiek van de gebruikersorganisatie.

Wensen

1. Kandidaat heeft bij voorkeur aantoonbare kennis van Sailpoint. 
2. Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen de Defensie organisatie en bij voorkeur binnen COMMIT. 
3. Kandidaat is bij voorkeur in staat om draagvlak te creeren om de oplossing te kunnen implementeren. 
4. Kandidaat heeft bij voorkeur kennis en ervaring met het voorbereiden, opzetten en implementeren van ABAC systemen.