Senior Informatieadviseur IAM

Provincie Noord-Brabant werkt aan het structureel borgen van Identity & Access Management binnen de organisatie. De opdracht valt binnen Automatisering/ICT en richt zich op toekomstvast toegangsbeheer, compliance en informatiebeveiliging.

Als Senior Informatieadviseur Identity and Access Management lever je een roadmap Identity & Access Management met organisatiebrede impactanalyse op. De focus ligt het aankomende half jaar op een concrete roadmap en impactanalyse waarin ambitie, scope, doelgroep en impact op de organisatie duidelijk worden, inclusief richting voor de stappen die eerst genomen moeten worden vóór implementatie. Werkzaamheden vinden circa 3 dagen per week op kantoor plaats.

Interviewplanning: er wordt naar gestreefd de gesprekken te houden op 10 november 2026.

Taken:

• Inregelen van Identity & Access Management bij de Provincie Noord-Brabant met als doel beveiliging van informatie: voorkomen dat onbevoegden toegang krijgen tot gevoelige data, zoals persoonsgegevens of vertrouwelijke gegevens, en beschermen tegen datalekken en misbruik in het kader van privacywetgeving.
• Bijdragen aan het beperken van risico’s door het beveiligen van informatie op BIV: toegang afstemmen op rollen, in control zijn en schade minimaliseren bij fouten of kwaadwillende acties.
• Ondersteunen van de bedrijfsvoering door ervoor te zorgen dat gebruikers, zowel intern als extern, efficiënt hun werk kunnen doen en dat toegang snel en passend geregeld wordt, inclusief controle over licentiekosten.
• Bijdragen aan controle en compliance: voldoen aan geldende wet- en regelgeving en het mogelijk maken om te controleren wie wat heeft gedaan via logging en monitoring.
• Zorgen voor beheer en overzicht: inzicht in wie toegang heeft tot welke systemen en daarmee eenvoudig kunnen aanpassen van rechten bij indiensttreding, functiewijziging of vertrek, inclusief het regelmatig kunnen controleren of de juiste personen toegang hebben.
• Opleveren van een roadmap Identity & Access Management met organisatiebrede impactanalyse.
• Inrichten van toekomstvast Identity & Access Management waarin functies, rollen, verantwoordelijkheden en scheiding van taken organisatiebreed zijn gestandaardiseerd.
• Opleveren van een concrete beschrijving van de ambitie van PNB op het gebied van IAM die passend is voor de organisatie en taakstelling, met aandacht voor een onderbouwde keuze voor een gekozen model voor roltoekenning en rekening houdend met de scope.
• Opleveren van een IAM-beleids- en Governance kader.
• Bepalen van de scope die PNB gaat hanteren voor het implementeren van IAM op het gebied van systemen en applicaties.
• Bepalen van de scope die PNB gaat hanteren voor het implementeren van IAM op het gebied van data en bestanden.
• Bepalen van de scope die PNB gaat hanteren voor het implementeren van IAM op het gebied van IT-infrastructuur.
• Bepalen van de scope die PNB gaat hanteren voor het implementeren van IAM op het gebied van doelgroep, zowel intern als extern.
• Opleveren van een impactanalyse die inzicht geeft in de IST en de SOLL.
• Op basis van de impactanalyse een conclusie schrijven over wat er de aankomende jaren nog voorbereid of opgeleverd moet worden om te komen tot ingericht en geborgd IAM volgens de vastgestelde ambitie en scope.
• In de impactanalyse minimaal de organisatorische impact opnemen: in hoeverre er nu sprake is van een heldere organisatiestructuur, gestandaardiseerde functies en een duidelijk gestandaardiseerd proces van instroom, doorstroom en uitstroom om op basis daarvan toegangsrollen en autorisaties te definiëren, inclusief contract- en dienstgegevens en scheiding van taken.
• In de impactanalyse minimaal de procesimpact opnemen: globaal aangeven welke werkprocessen moeten worden ingericht en welke processen moeten worden aangepast.
• In de impactanalyse minimaal de technologische impact opnemen: een voorstel over inzet van bestaande voorzieningen versus aanvullende IAM-tooling die benodigd is.
• In de impactanalyse minimaal mens en gedrag opnemen: welke verandering noodzakelijk is in werkwijze, opleiding en adoptie.
• Inventariseren van de belangrijkste risico’s en randvoorwaarden voor het inrichten van IAM.
• Opleveren van een investeringsbegroting, financieel en fte incidenteel/structureel.
• Aanvullend uitvoeren van een kort onderzoek naar hoe andere provincies en gemeenten met toegangsbeheer omgaan en wat hiervan de geleerde lessen zijn.
• Specifiek opleveren van een doelarchitectuur IAM.
• Leiding geven aan de bijdrage van de informatiearchitect vanuit PNB voor de doelarchitectuur IAM.
• In de doelarchitectuur IAM aandacht besteden aan Identity Governance, Authenticatie, Autorisatie Management, Privileged Access Management, Directory Services, Federatieve & Externe koppelingen, Compliance & Audit en Identity Security Operations.
• Opleveren van een concrete roadmap met startklare projectopdrachten, zowel organisatorisch als op techniek, passend bij het volwassenheidsniveau van de organisatie.
• Bij de roadmap rekening houden met relevante lopende projecten die impact hebben op of ondersteunend zijn aan dit initiatief.