Projectmanager PAS Secret management

Er wordt een projectmanager gezocht voor de implementatie van een geïntegreerde oplossing (suite) voor Privileged Access Management (PAM), Secret Management en Identity Governance & Administration (IGA) binnen DUO en OCW. De exacte planning moet nog worden vastgesteld, maar de primaire focus ligt op een implementatie van PAM en Secret Management, met IGA als volgende. De aanschaf en vervanging van deze systemen is gestart om enerzijds te voorzien in ontbrekende functionaliteit op het gebied van PAM, en anderzijds om tekorten in de huidige tooling voor Secret Management en IGA op te lossen.

De projectmanager is verantwoordelijk voor het uitvoeren van de Europese aanbesteding. Een groot deel van de functionele en technische eisen en wensen is reeds geïnventariseerd. De projectmanager ziet toe op het opleveren van de afgesproken deliverables en bewaakt de voortgang van het project. Het project wordt uitgevoerd volgens de Scaled Agile-methodiek, waarbij gebruik wordt gemaakt van Agile release trains om de verschillende opleveringen te coördineren.

De projectmanager werkt nauw samen met Architectuur, ICT-Beveiliging, ABcc (Autorisatiebeheer) en diverse infra- en softwareteams. De opdracht heeft sterke raakvlakken met bestaande systemen zoals CA, UMRA en Pleasant Password, evenals met applicaties die gebruikmaken van PAM en Secret Management. Ook de autorisatiebeheerprocessen zijn nauw betrokken bij de uitvoering. De opdrachtgever is de directeur ICT; de gedelegeerd opdrachtgever is de tactisch manager ICT Services. Er is een nauwe samenwerking met het ABcc-team en andere onderdelen binnen ICT, met name op het gebied van IGA. Het projectbudget is aangevraagd via WaU, en de businesscase is inmiddels gereed.

Taken en verantwoordelijkheden

Projectsturing en voortgang

• Opstellen en bewaken van de projectplanning, inclusief oplevermomenten, afhankelijkheden en risico’s.
• Opstellen van voortgangsrapportages, risicolog en benodigde managementinformatie.
• Bewaken van voortgang, kwaliteit, scope en resultaten conform de overeengekomen doelstellingen.
• Coördineren van de werkzaamheden (werkpakketten) naar Scaled Agile-teams (werk naar de teams brengen) Leiderschap en samenwerking
• Stimuleren en motiveren van project- en teamleden om resultaten tijdig te behalen.
• Zorgen voor draagvlak en commitment binnen de organisatie en bij betrokken stakeholders

Achtergrond Opdracht

Het project richt zich op de aanschaf en implementatie van een suite van applicaties voor Privileged Access Management (PAM), Secret Management en Identity Governance & Administration (IGA). Deze onderdelen vormen samen de basis voor een geïntegreerd beheer van accounts en toegangsrechten. Een goede integratie tussen de systemen is daarbij essentieel. De noodzaak voor PAM en Secret Management is toegenomen door bevindingen van de Auditdienst Rijk (ADR). Daarnaast zijn er uitdagingen op het gebied van Life Cycle Management (LCM) en het dagelijkse beheer. De implementatie van IGA volgt zodra PAM en Secret Management 

succesvol zijn afgerond. De requirements voor de oplossing zijn in samenwerking met architecten en specialisten uit meerdere teams opgesteld. Op korte termijn wordt een functionele uitvraag voorbereid. Belangrijk aandachtspunt is dat zowel het gebruik als het beheer van de nieuwe oplossing goed wordt 

ingericht. Binnen het huidige Identity & Access Management (IAM)-landschap spelen meerdere vraagstukken. Enerzijds is er behoefte aan een robuuste 

aanpak voor Secret Management, anderzijds aan een beter beheer van autorisaties. De architectuurafdeling is gevraagd om te zorgen voor samenhang en consistentie in het geheel. Het Privileged Access Management richt zich met name op tijdelijke en functionele toegangsrechten. De ADR heeft hierover concrete bevindingen gedaan, en ook intern is er een sterke behoefte om deze issues structureel op te lossen.