Senior Informatieadviseur Identity and Access Management

ZZP (of detachering)
Delen

Over de opdracht

Vacature Senior Informatieadviseur Identity and Access Management

In het kort: Je gaat als senior informatieadviseur een organisatiebrede IAM-roadmap, beleids- en governancekader, doelarchitectuur en impactanalyse ontwikkelen, risico’s inventariseren en management adviseren over toekomstvast identity- en toegangsbeheer. Opdrachtomschrijving Wat ga je doen? Introductie en achtergrond Op dit moment is Identity & Access Management (IAM) binnen de Provincie Noord-Brabant niet structureel geborgd binnen de organisatie. Huidige wetgeving (zoals AVG, BIO, etc.) vraagt dat toegang tot systemen, applicaties en data ingeregeld is, met onder andere als doel toegang te geven waar nodig, en risico’s te beperken waar nodig. In een eerder stadium is in opdracht van Menselijk Kapitaal een projectplan opgeleverd, waar nu een vervolg aan wordt gegeven. Doelstelling Het inregelen van Identity & Access management bij de provincie Noord-Brabant heeft als doel: – Beveiliging van informatie: voorkomen dat onbevoegden toegang krijgen tot gevoelige data (persoonsgegevens of vertrouwelijke gegevens), beschermen tegen datalekken en misbruik (privacywetgeving). – Beperken van risico’s door beveiligen van informatie (op BIV): Toegang wordt afgestemd op rollen (in control zijn), minimaliseren van schade bij fouten of kwaadwillende acties. – Ondersteunen van de bedrijfsvoering: gebruikers (zowel intern als extern) moeten efficiënt hun werk kunnen doen, toegang moet snel en passend geregeld worden. Denk hierbij ook aan controle over licentiekosten. – Controle en compliance: voldoen aan geldende wet- en regelgeving, mogelijkheid om te controleren wie wat heeft gedaan (logging en monitoring). – Beheer en overzicht (inzicht in wie toegang heeft tot welke systemen) en daarmee eenvoudig kunnen aanpassen van rechten bij indiensttreding, functiewijziging of vertrek. Inclusief het regelmatig kunnen controleren of de juiste personen toegang hebben. Vanuit het addendum Beleidskader zijn middelen verkregen die nodig zijn om IAM binnen PNB verder vorm te geven en in te richten. De focus ligt het aankomende half jaar op een concrete roadmap en impactanalyse, waarin de ambitie, scope, doelgroep en impact op de organisatie duidelijk wordt. Daarnaast geeft de roadmap en de impactbepaling richting aan de stappen die eerst genomen moeten worden, vóórdat we gaan implementeren. Resultaat van de opdracht: Roadmap Identity & accessmanagement met organisatie brede impactanalyse De opdracht IAM richt zich op het inrichten van toekomstvast Identity & access management waarin functies, rollen, verantwoordelijkheden en scheiding van taken, organisatie breed zijn gestandaardiseerd. De opdrachtnemer levert de volgende concrete resultaten op: – Een concrete beschrijving van de ambitie van PNB op het gebied van IAM dat passend is voor de organisatie en taakstelling. Met aandacht voor een onderbouwde keuze voor een gekozen model voor roltoekenning, rekening houdend met de scope. – Een IAM-beleids- en Governance kader. – De scope die PNB gaat hanteren voor het implementeren van IAM: – Op gebied van systemen en applicaties – Op gebied van data en bestanden – Op gebied van IT-infrastructuur – Op gebied van doelgroep zowel intern als extern. – Een impactanalyse dat inzicht geeft in de IST en de SOLL. Op basis daarvan wordt een conclusie geschreven, wat er de aankomende jaren nog voorbereid/opgeleverd moet worden om te komen tot ingericht en geborgd IAM volgens de vastgestelde ambitie en scope. In de impactanalyse krijgen minimaal de volgende onderdelen een plek: – De organisatorische impact. In hoeverre is er nu sprake van een heldere organisatiestructuur, gestandaardiseerde functies en een duidelijk gestandaardiseerd proces van instroom, doorstroom en uitstroom. Om op basis daarvan toegangsrollen en autorisaties te definiëren. Maar denk ook aan contract en dienstgegevens en scheiding van taken. – Procesimpact: Globaal, welke werkprocessen moeten ingericht worden. Welke processen moeten aangepast worden? – Technologische impact: Een voorstel over inzet van bestaande voorzieningen versus aanvullende IAM-tooling die benodigd is. – Mens en gedrag: Welke verandering is noodzakelijk in werkwijze, opleiding en adoptie. – Inventarisatie van de belangrijkste risico’s en randvoorwaarden voor het inrichten van IAM. Inclusief een investeringsbegroting (financieel/ fte incidenteel/structureel). Aanvullend een kort onderzoek hoe andere provincies/gemeenten met toegangsbeheer omgaan en wat hiervan de geleerde lessen zijn. – Specifiek opleveren van een doelarchitectuur IAM. Vanuit PNB wordt hier een bijdrage aangeleverd door de informatiearchitect onder leiding van de senior adviseur IAM. Met aandacht voor de volgende aspecten: Identity Governance, Authenticatie, Autorisatie Management, Privileged Access Management, Directory Services, Federatieve & Externe koppelingen, Compliance & Audit, Identity Security Operations. – Een concrete roadmap met startklare projectopdrachten zowel organisatorisch als op techniek dat past bij het volwassenheidsniveau van de organisatie. Daarbij wordt rekening gehouden met de relevante lopende projecten die impact of ondersteunend zijn aan dit initiatief. Kandidaatomschrijving Kennis en kunde: – Kennis van en ervaring met Identity & Access Management (IAM). – Ervaring met en kennis van autorisatiemodellen. – Kennis van Identity Governance, Privileged Access Management (PAM), authenticatie en autorisatie. – Kennis van en ervaring met instroom-, doorstroom- en uitstroomprocessen. – Uitvoeren van IST- en SOLL-analyses. – Opstellen van roadmaps en projectopdrachten. – Adviseren van management en directie. – Ervaring met stakeholdermanagement. Competenties: – Assertief en daadkrachtig. – Omgevingsbewust en verbindend. – In staat hoofd- en bijzaken effectief van elkaar te scheiden. – Stuurt op en bewaakt de voortgang, risico’s en afhankelijkheden. – Communiceert zowel mondeling als schriftelijk helder, concreet en doelgericht. – Mens- én resultaatgericht. – Analytisch sterk en in staat vraagstukken vanuit een integraal perspectief te benaderen. Toelichting op rooster Werkzaamheden ca 3 dagen per week op kantoor.

Eisen

LET OP: Het is voor onze opdrachtgever noodzakelijk dat je aan al de gestelde functie-eisen kunt voldoen. Dit moet overtuigend blijken uit je CV. Alleen dan is reageren op deze opdracht zinvol.

– VOG (Verklaring Omtrent Gedrag) is onderdeel van de selectieprocedure en een knock-out criteria.

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Kandidaat beschikt over minimaal 5 jaar ervaring (in de laatste 10 jaar) met het opstellen van roadmaps, impactanalyses IST en SOLL en projectopdrachten op het gebied van vergelijkbare ICT-gerelateerde trajecten. Dit blijkt uit het CV. (Minder dan 2 jaar ervaring (1 %); 2-5 jaar ervaring (10 %); > 5 jaar ervaring (20 %); Weging: 20 %) – Kandidaat beschikt over minimaal 5 jaar ervaring (in de laatste 10 jaar) met vooronderzoek voor implementatie van Identity & Access Management (IAM) en autorisatiemodellen, liefst bij een decentrale overheid (grote gemeente >500fte of provincie). Dit blijkt uit het CV. (Minder dan 2 jaar ervaring (1 %); 2-5 jaar ervaring (5 %); 2-5 jaar ervaring bij overheid (10 %); 2-5 jaar ervaring bij decentrale overheid (15 %); > 5 jaar ervaring (10 %); > 5 jaar ervaring bij overheid (15 %); > 5 jaar ervaring bij decentrale overheid (20 %); Weging: 20 %) – Kandidaat beschikt over minimaal 5 jaar ervaring (in de laatste 10 jaar) met onderzoek naar en implementatie van Identity Governance, Privileged Access Management (PAM) en in-, door- en uitstroomprocessen, liefst bij een decentrale overheid (grote gemeente >500fte of provincie). Dit blijkt uit het CV. (Minder dan 2 jaar ervaring (1 %); 2-5 jaar ervaring (5 %); 2-5 jaar ervaring bij overheid (10 %); 2-5 jaar ervaring bij decentrale overheid (15 %); > 5 jaar ervaring (10 %); > 5 jaar ervaring bij overheid (15 %); > 5 jaar ervaring bij decentrale overheid (20 %); Weging: 20 %) – Tijdens het sollicitatiegesprek zijn maximaal 25 punten toe te kennen, verdeeld als volgt: 1) De ervaring met de betreffende functie/werkzaamheden, gerelateerd aan het vermogen om een verbinding te maken met de beschreven uitdagingen bij de provincie: maximaal 10 punten. 2) Match met het team (voldoende complementair in kennis en samenwerking): maximaal 5 punten. 3) Competenties zoals verbindend, nauwgezet, geconcentreerd, betrouwbaar: maximaal 10 punten. (Weging: 25 %) Competenties – Verbindend – Nauwgezet – Geconcentreerd – Betrouwbaar

Overige informatie

Optie tot verlenging: Ja, 2 x 3 maanden Gespreksdatum: 10/11/2026

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

  • Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
  • Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
  • Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Senior Informatieadviseur Identity and Access Management

Let op: Gewenste contractvorm voor deze opdracht is ZZP (of detachering)


Wij staan voor je klaar!

(ma - vr 09:00 - 17:00)

Vraag over de opdracht? Wij ontvangen graag je vraag per mail via [email protected]

Bureau/partner?

Je kunt dan alleen voorstellen na aanmelding en toelating als partner via onderstaande pagina.

Hulp met je stukken?

Leer hier hoe je een goede motivatiebrief schrijft (als ZZP-er) in het publieke domein!

Leer hier hoe je je CV herschrijft naar de opdracht (als ZZP-er) in het publieke domein!

Leer hier hoe je je competenties verwerkt in je CV, motivatiebrief en gesprek!

Veelgestelde vragen

Kan ik werken via Detachering en/of als ZZP-er?

Bij OverheidZZP vind je opdrachten die via verschillende contractvormen kunnen worden uitgevoerd, waaronder ZZP en detachering. Per opdracht wordt beoordeeld welke contractvorm(en) passend zijn, afhankelijk van de aard van de werkzaamheden, de organisatorische inbedding en de wijze waarop de opdracht feitelijk wordt uitgevoerd. Je herkent de voorkeur of uitgangspunten voor een opdracht aan het label bovenaan de vacature: ZZP (of detachering) of Detachering. Staat bij een opdracht uitsluitend ‘Detachering’? Dan is op basis van de kenmerken van die specifieke opdracht gekozen voor uitvoering via detachering. Dit betekent niet dat bepaalde groepen opdrachtnemers op voorhand worden uitgesloten, maar dat de opdracht zich gelet op de beoogde uitvoering niet leent voor alle contractvormen. Lees hier meer over de uitvoeringsvoorwaarde arbeidsrelatie en detachering.

Hoe helpen jullie mij met mijn CV, motivatie en het gesprek?

Wij kennen de meeste opdrachtgevers goed en weten waar zij op letten in een selectieproces. Die ervaring gebruiken we bij elke aanbieding: we toetsen je CV en geven gerichte tips over je CV, motivatie, (concurrerend) uurtarief en presentatie. Ook wanneer je op gesprek mag helpen wij je met de voorbereiding. Zo vergroten we samen je slagingskans!

Wat kost jullie dienstverlening?

Reageren is altijd vrijblijvend. Na je reactie nemen we eerst contact met je op. Pas als jij akkoord bent met de voorwaarden, dragen we je voor. Wij werken met een eerlijke, marktconforme marge bovenop jouw uurtarief/salaris, die verwerkt zit in het tarief richting de opdrachtgever. Jouw uurtarief/salaris stemmen we altijd samen af.

Ik voldoe niet aan alle eisen/wensen, is het het waard om toch te reageren?

De eisen die bij een opdracht staan vermeld zijn knock-out criteria: je moet hier 100% aantoonbaar aan voldoen om in aanmerking te komen. Wensen zijn geen harde vereisten, maar het is wel aanbevolen om aan zoveel mogelijk wensen te voldoen om kansrijk te zijn in de selectie. Reageer alleen als je zeker weet dat je aan alle eisen en de meest essentiële wensen voldoet.

Hoe kan ik mijn documenten het beste aanleveren om de kans van slagen te vergroten?

Reageer via de website met je CV, een Motivatie en een Toelichting op de eisen en wensen. Gebruik je motivatiebrief voor een heldere onderbouwing van jouw match. Beschrijf steeds per eis/wens kort hoe je hieraan voldoet. Dit maakt de aansluiting op de opdracht direct inzichtelijk en helpt de opdrachtgever in het begrijpen van jouw aanbieding.

Wat zijn zakelijke voordelen via OverheidZZP?

Als zelfstandige regel je alles zelf. Je verzekeringen, je pensioen, je administratie en je ontwikkeling. Dat kost tijd en het is niet altijd duidelijk waar je moet beginnen. Daarom werken wij samen met partijen die wij zelf goed vinden. Partners die de zelfstandige begrijpen en waar je als professional op kunt bouwen. Ontvang zo ook bij enkele partners een korting via OverheidZZP!

Wij kennen de meeste opdrachtgevers goed en weten waar zij op letten in een selectieproces. Die ervaring gebruiken we bij elke aanbieding: we toetsen je CV en geven gerichte tips over je CV, motivatie, (concurrerend) uurtarief en presentatie. Ook wanneer je op gesprek mag helpen wij je met de voorbereiding. Zo vergroten we samen je slagingskans!

Reageren is altijd vrijblijvend (no cure no pay) en nog niet definitief. Na jouw reactie nemen we altijd eerst contact met je op, en pas als jij helemaal akkoord bent met de financiële en praktische uitgangspunten dragen wij je formeel voor bij de opdrachtgever. We werken met een eerlijke, marktconforme fee bovenop jouw uurtarief, verwerkt in het tarief richting de opdrachtgever. Samen stemmen we altijd af welk uurtarief jij wilt ontvangen en verkennen we of de opdracht goed aansluit bij jouw ambities en kwaliteiten.

Bij OverheidZZP vind je opdrachten die via verschillende contractvormen kunnen worden uitgevoerd, waaronder ZZP en detachering. Per opdracht wordt beoordeeld welke contractvorm(en) passend zijn, afhankelijk van de aard van de werkzaamheden, de organisatorische inbedding en de wijze waarop de opdracht feitelijk wordt uitgevoerd. Je herkent de voorkeur of uitgangspunten voor een opdracht aan het label bovenaan de vacature: ZZP (of detachering) of Detachering . Staat bij een opdracht uitsluitend ‘Detachering’? Dan is op basis van de kenmerken van die specifieke opdracht gekozen voor uitvoering via detachering. Dit betekent niet dat bepaalde groepen opdrachtnemers op voorhand worden uitgesloten, maar dat de opdracht zich gelet op de beoogde uitvoering niet leent voor alle contractvormen. Lees hier meer over de uitvoeringsvoorwaarde arbeidsrelatie en detachering.

De eisen die bij een opdracht staan vermeld zijn knock-out criteria: je moet hier 100% aantoonbaar aan voldoen om in aanmerking te komen. Wensen zijn geen harde vereisten, maar het is wel aanbevolen om aan zoveel mogelijk wensen te voldoen om kansrijk te zijn in de selectie. Reageer alleen als je zeker weet dat je aan alle eisen en de meest essentiële wensen voldoet.

Gebruik de eerste pagina van je CV of een deel van je motivatiebrief voor een heldere onderbouwing van jouw match. Neem alle eisen en wensen uit de opdracht over en beschrijf steeds kort hoe je hieraan voldoet. Dit maakt de aansluiting op de opdracht direct inzichtelijk en helpt de opdrachtgever in het begrijpen van jouw aanbieding. Je kunt hiervoor dit format gebruiken.

Relevante opdrachten

Interesse, en overtuigd van een sterke match?

Mogen wij je helpen met zoeken?

Wij helpen je graag met het vinden van een passende opdracht in het publieke domein! Interim of detachering? Neem contact met ons op dan gaan wij vrijblijvend persoonlijk voor je op zoek!