Omschrijving
De specialist voert de werkzaamheden zelfstandig uit zonder inhoudelijke aansturing.
De vraag naar rijksbrede toegang tot interne en extern gehoste diensten neemt toe. Daarbij wordt vaker een hoger authenticatie- en autorisatieniveau gevraagd. Dit vraagt om een voorspelbare ketenwerking waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben.
Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. De architect moet de verbinding leggen tussen beleidsmatige doelen, technische realiseerbaarheid en beheer door SSC-ICT. Daarmee wordt voorkomen dat per dienst maatwerk ontstaat en wordt de basis gelegd voor herbruikbare rijksbrede oplossingen.
- Opstellen en actualiseren van architectuurproducten voor SSOnRijk-doorontwikkeling en het IAM-domein.
- Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
- Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
- Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
- Adviseren van stakeholders over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
- Analyseren van risico's en initiëren van verbetermaatregelen op het gebied van security, privacy, beheerbaarheid en continuïteit.
- Documenteren van processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen.
- Afstemmen met SSC-ICT, CIO Rijk, domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en betrokken afnemers.
- Meedenken over concrete casussen zoals RPSM wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes, zonder de opdracht te versmallen tot één dienstspecifieke oplossing.
Deze business unit heeft als hoofdtaak het leveren van diensten, die geen directe koppeling hebben met een uniek (primair) proces van afnemers en daarmee geschikt zijn voor standaardisatie. Deze diensten zijn daarmee ook geschikt om op uniforme wijze aan alle of meerdere afnemers te worden aangeboden.
Eisen
- Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen
Wensen
- Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
- Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
- Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen
- Competenties
- Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden.
- Probleemoplossend, resultaatgericht en proactief.
- Communicatief vaardig richting zowel technische specialisten als business- en bestuurlijke stakeholders.
- Nauwkeurig en gestructureerd in analyse, documentatie en oplevering.
- In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes.
- Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid.
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
