Projectleider

Voor onze opdrachtgever DUO in Groningen zijn we op zoek naar een Projectleider. Deze aanvraag is uitgezet in BBRA schaal 13. Deze opdracht is passend voor ZZP.

Er wordt een projectleider gevraagd om PAM, Secret-management en IGA oplossing voor DUO en OCW te implementeren. De exacte planning moet nog gedefinieerd worden. Maar de primaire focus ligt op een implementatie van PAM en Secret management, met IGA als eerstvolgende.

De aanschaf en vervanging is gestart om enerzijds invulling te geven aan ontbrekende functionaliteit (PAM) en anderzijds ontbrekende functionaliteit in de huidige tools in te vullen (Secret-management en IGA).

De projectleider stemt af met Architectuur, ICT-Beveiliging, ABcc en diverse technische infra- en softwareteams. De opdracht heeft raakvlakken met de volgende systemen: in hoge mate met CA, UMRA en Pleasant Password. Maar ook de systemen/applicaties die gebruik maken van PAM en secret-management. De processen van autorisatiebeheer zijn ook van toepassing.

Een groot gedeelte van de functionele en technische wensen en eisen is al opgehaald. De projectleider start de aanbesteding op en zorgt dat de deliverables worden opgehaald.

De directeur ICT is eindverantwoordelijk. De opdrachtgever is de businessmanager CAS (Customer Architecture & Security). Er is een sterk raakvlak met het ABcc (Autorisatiebeheer) vooral op het gebied van IGA en andere teams binnen ICT. Het budget is aangevraagd (financiering vanuit WaU). De business case is in de maak.

Taken en verantwoordelijkheden

• Opleveren planning, voortgangsrapportages en risicolog
• Mensen aanzetten tot actie en regie voeren
• Bewaken planning, voortgang en resultaten
• Opleveren technisch ontwerp door projectleden (in het geval van beide klussen)
• De projectleider rapporteert aan de Service Owner en de opdrachtgever
• Goed stakeholdermanagement. Zo vroeg mogelijk betrekken bij de uitvraag.
• Opleveren overzicht van wat er aangeschaft moet worden
• Oplevering begroting voor de aanschaf van hard- en software

Achtergrond opdracht

Het gaat om de aanschaf en implementatie van een suite/applicaties die het geheel van PAM (privalage access management), Secret-management en IGA (identity governance administration) account en registratie beheer betreft. Integratie is hierbij heel belangrijk. De noodzaak van PAM en secret management is groter vanwege actieve bevindingen vanuit de ADR (Auditdienst Rijk). Er zijn LCM en beheeruitdagingen. IGA zal na afronding van PAM en Secret management worden geïmplementeerd. Vanuit de samenwerking van architectuur en specialisten uit meerdere teams zijn de requirements opgehaald en zal binnenkort een functionele uitvraag gedaan worden.Van belang is het zorgen dat het in gebruik nemen en het beheer goed ingericht wordt.

Het IAM landschap kent een aantal uitdagingen. Enerzijds secrets management, anderzijds autorisaties. Architectuur is gevraagd voor samenhang van het geheel. Privilege acces management gaat voornamelijk om (tijdelijke) functionele benodigdheden. Er zijn bevindingen vanuit de ADR. Intern wordt de behoefte om dit op te lossen zwaar gevoeld.