Product Owner IAM

Waterschap Vechtstromen wil Identity & Access Management structureel en in samenhang verbeteren. In de huidige situatie zijn IAM-activiteiten verdeeld over verschillende processen en hoofdbundels. De opgave is om deze te bundelen, prioriteren en gericht te realiseren.

Als Product Owner IAM geef je richting aan deze veranderopgave. Je zorgt dat de belangrijkste gaps rond identiteiten, autorisaties, authenticatie, privileged access, leverancierstoegang en logging worden vertaald naar concrete verbeteringen. Je verbindt daarbij beleid, processen en techniek en zorgt dat betrokken teams en afdelingen vanuit één samenhangende backlog werken.

Werkzaamheden

• Beheer en prioriteer je de integrale IAM-backlog
• Vertaal je BIO 2.0-gaps en beveiligingsbeleid naar concrete requirements en acceptatiecriteria
• Stuur je op realisatie van verbeteringen in identity lifecycle, autorisaties, authenticatie en privileged access
• Breng je afhankelijkheden tussen HR, IT, OT, security, architectuur en leveranciersmanagement in beeld
• Zorg je voor eenduidige afspraken over het aanvragen, wijzigen en intrekken van toegangsrechten
• Bewaak je voortgang, risico's en besluitpunten
• Accepteer je opgeleverde IAM-oplossingen en procesverbeteringen
• Zorg je dat gerealiseerde maatregelen worden overgedragen aan lijn en beheer

Focusgebieden

• Identity lifecycle: in-, door- en uitstroom van medewerkers en externen; eenduidige identity sources en verificatie; tijdige aanpassing en beëindiging van accounts
• Autorisatie en toegang: Role Based Access Control en least privilege; zoveel mogelijk geautomatiseerde provisioning; functiescheiding en periodieke controle van rechten; eenduidige werkwijze voor handmatige toekenning van rechten
• Privileged access en authenticatie: beheersing van accounts met verhoogde rechten; veilige authenticatie binnen IT- en OT-omgevingen; logging en monitoring van beheer- en toegangsactiviteiten
• Leveranciers en externe toegang: eisen aan leveranciersidentiteiten en autorisaties; afspraken over toegang in onder andere SLA's, DAP's en PvE's; tijdige intrekking van externe toegangsrechten

Resultaatgebieden

• Een actuele en geprioriteerde IAM-backlog
• Een beheerst proces voor identity lifecycle en autorisaties
• Verbeterde beheersing van privileged access en authenticatie
• Duidelijke afspraken voor leveranciers- en externe toegang
• Voldoende logging en aantoonbaarheid van IAM-processen
• Structurele overdracht van gerealiseerde maatregelen naar lijn en beheer