Voor DJI/IND is JS Consultancy op zoek naar een Senior Business Consultant S13. Dit betreft een functie voor 32-36 uur per week, per z.s.m. voor een periode van 12 maanden (met optie tot verlenging).
Deze opdracht maakt onderdeel uit van het programma IAM. Dit Programma houdt zich bezig met toegang tot informatiesystemen, informatiesystemen en bedrijfsmiddelen. De bepalingen van wet- en regelgeving zoals AVG en BIO enerzijds en de behoefte en noodzaak van de business anderzijds zijn leidend. De keuzes worden correct gedocumenteerd zodat deze samen met loggingen gebruikt kunnen worden voor interne en externe verantwoording.
In de afgelopen jaren zijn er diverse rapporten verschenen waaruit is gebleken dat de IND op een aantal vlakken niet compliant is of in control. Voorbeelden hiervan zijn het rapport van de Commissie De Leeuw en het PwC-rapport Analyse naar Kwetsbaarheden Beslisproces. Daarnaast heeft de Audit Dienst Rijk al meerdere keren gerapporteerd over de stand van de General IT Controls, waar IAM onderdeel van uitmaakt. De ADR stelt daarbij dat de GITC binnen de IND nog onvoldoende op orde zijn. Een degelijk IAM helpt de IND om op dit gebied in control te komen. De GITC hebben momenteel de bijzondere aandacht van de ADR.
Identity and Access Management (IAM) is hierin de oplossing. IAM verwijst naar een reeks processen, technologieën en beleidslijnen die organisaties gebruiken om de toegang tot hun digitale bronnen en systemen te beheren en beveiligen.
De business zal een zekere impact ervaren als gevolg van de implementatie van IAM. Nut en noodzaak moeten regelmatig toegelicht worden. De implementatie moet zorgvuldig, begrijpelijk en voorspelbaar zijn.Het doel van de functie is het bepalen van de autorisaties in informatiesystemen op basis van de werkprocessen. Dit betekent dat we een Senior Business Consultant zoeken die ervaring heeft met een dergelijke verandering en die in staat is om de organisatie hierin mee te nemen. Zowel affiniteit met werkprocessen en met de IT en de impact die deze verandering op mensen heeft.
De specifieke opdracht is het vaststellen van de autorisaties op basis van het werkproces tot en in voorkomende gevallen binnen informatiesystemen:
* De bestaande bedrijfsmiddelen nader in kaart brengen (applicaties/informatiesystemen/ICT-middelen);
* Het gebruik van bedrijfsmiddelen in kaart brengen;
* Een voorstel tot sanering van bedrijfsmiddelen;
* Analyse van applicatie rollen en autorisaties in de applicaties zelf
* De bestaande autorisaties tot en eventueel in alle applicaties nader in kaart brengen;
* Coördinatie op mogelijk aanpassingen van applicatie rollen en autorisaties in de applicaties zelf.
* Het realiseren van een autorisatiematrix.
* De autorisatiematrix afstemmen en laten goedkeuren
* Coördinatie van het IAM-business team welke valt onder het programma IAM.
* Draagvlak verwerven voor de nieuwe autorisaties
* Eigenaarschap beleggen voor applicaties en informatiesystemen waar dit nog onduidelijk voor is
* Het in beheer laten nemen van de opgeleverde producten.