RBAC Specialist-Analist

Let op: deze opdracht is niet toegestaan voor zelfstandig professionals.

Opdrachtomschrijving

RBAC Specialist/Analist We zoeken een RBAC specialist met als doel een lopend IAM project te ondersteunen. Als RBAC Specialist / Analist opereer je op het snijvlak van Business en IT. Je bent de brug tussen de werkvloer, proceseigenaren en de (IT-/applicatie-) beheerders. Je duikt enerzijds in de techniek (applicaties, autorisatielijsten, AD-structuren) en anderzijds in de organisatie (functies, processen en de dagelijkse praktijk van business drijven). Je hoofddoel is het opleveren van een gedragen, schaalbaar RBAC-model dat als fundament dient voor de inrichting van onze nieuwe IGA-tool.

• Deelname aan het IGA-projectteam: Actief bijdragen aan de voorbereidende technische en businessanalyses ter voorbereiding op de aanschaf en implementatie van de IGA-tool.

• Analyse van het huidige IT-landschap: In kaart brengen van de huidige autorisatiestructuur, inclusief het ontwarren en analyseren van Active Directory (AD) structuren, geneste groepen en applicatiewijze rechten.

• Proces- en Organisatieanalyse: Systeem- en proceseigenaren interviewen om te begrijpen hoe de business werkt, welke rechten nodig zijn per functie/rol en hoe instroom, doorstroom en uitstroom (IDU) nu verlopen.

• Ontwerp van het RBAC-model: Ontwerpen van een helder en schaalbaar RBAC-model (Business rollen, Applicatie (/IT) rollen, permissies) dat aansluit op de praktijk en voorbereid is op de toekomstige IGA-tool.

• Role Mining & opschoning: Uitvoeren van role mining en het formuleren van verbetervoorstellen om de huidige 'wildgroei' aan rechten en geneste groepen op te schonen.

• Advisering IGA-gereedheid: Adviseren over de randvoorwaarden waaraan het RBAC-model en de IAM-processen moeten voldoen om de aanschaf en inrichting van de nieuwe IGA-tool vlekkeloos te laten verlopen.

• Stakeholdermanagement: Verbinden van IT-beheer, HR, Security en de Business om draagvlak te creëren voor het nieuwe rollenmodel en de bijbehorende governance.

Achtergrond opdracht

HBO/WO werk- en denkniveau. RBAC-ervaring: Minimaal 5-7 jaar aantoonbare werkervaring als RBAC Consultant, Analist of Specialist.

• 1. scratch bouwen: Aantoonbare ervaring met het from scratch opzetten van een RBAC-model binnen een complexe (overheids) organisatie.

• 2. Technische Grondige, praktijkgerichte kennis van Active Directory, geneste groepen-structuren en autorisatiemodellen in kernapplicaties.

• 3. Proces Governance: Ervaring met het vertalen van HR-data en bedrijfsprocessen naar functionele rollen en autorisatie governance.

• 4. IGA-kennis: van en ervaring met het voorbereiden van organisaties op de implementatie van IGA-tools (bijv. SailPoint, Omada, One Identity, NetIQ, soortgelijk). Onze organisatie staat aan vooravond van een grote professionaliseringsslag op het gebied van Identity & Access Management (IAM). Op dit moment maken wij nog geen gebruik een IGA-tool, maar we hebben de ambitie om deze binnenkort aan te schaffen en te implementeren.

Eisen

• RBAC: 7 jaar ervaring

• Applicatiebeheer (7 jaar)

Wensen

• Opleidingsniveau: HBO/WO werk- en denkniveau.

• RBAC-ervaring: Minimaal 5-7 jaar aantoonbare werkervaring als RBAC Consultant, Analist of Specialist.

• Een assertieve en proactieve houding is erg belangrijk

Competenties

• Vanaf scratch bouwen: Aantoonbare ervaring met het from scratch opzetten van een RBAC-model binnen een complexe (overheids) organisatie.

• Technische kennis: Grondige, praktijkgerichte kennis van Active Directory, geneste groepen-structuren en autorisatiemodellen in kernapplicaties.

• Proces & Governance: Ervaring met het vertalen van HR-data en bedrijfsprocessen naar functionele rollen en autorisatie governance.

• IGA-kennis: Kennis van en ervaring met het voorbereiden van organisaties op de implementatie van IGA-tools (bijv. SailPoint, Omada, One Identity, NetIQ, of soortgelijk).

Aanvullende Informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.

Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.

Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.