Standplaats: 'S-GRAVENHAGE
Duur: 01-01-2025 - 30-06-2025
Optie tot verlenging: Ja
Reageren voor: 03-01-2025
Opdrachtgever
Het ministerie van Financiën werkt aan een financieel gezond Nederland. Het ministerie zorgt met de Belastingdienst (onderdeel van het ministerie van Financiën) voor een groot deel van de inkomsten van de overheid en ziet aan de andere kant toe op een doelmatige besteding van het overheidsgeld. Financiën is verantwoordelijk voor de fiscale wetgeving en maakt daarnaast regels voor een goed functionerende financiële sector en het toezicht daarop. In Europa en in de rest van de wereld behartigt het ministerie de financiële belangen van Nederland. De directie Bedrijfsvoering valt rechtstreeks onder de Secretaris-Generaal en adviseert en ondersteunt het primaire proces van het Ministerie van Financiën op het PIOFAH-terrein. De eenheid Facilitair Huisvesting en Services adviseert de leiding en het management van het departement. Zo vervullen wij een specifieke adviesrol op de expertisegebieden facilitair en huisvesting en leveren wij vanuit het team Bedrijfsvoeringsservices integrale dienstverlening vanuit ketenregie. Daarnaast voeren wij de regie op taken en opdrachten die zijn ondergebracht bij de SSC's, experticecentra en externe partijen.
Project
Het project betreft het vergroten van kennis en ervaring van de in beheer name van IdM gerelateerde systemen door FHS, die ten dienste worden gesteld voor alle medewerkers die werkzaam zijn op locatie Korte Voorhout 7 van Ministerie van Financiën. De opdracht bestaat uit drie gerelateerde componenten, zie nadere toelichting hieronder bij Opdrachtomschrijving. De opdrachtnemer dient de opdracht af te stemmen met de functioneel beheerders IdM en de business.
Opdrachtomschrijving
De opdracht bestaat uit drie gerelateerde componenten:
• Inwerken van nieuwe functioneel beheerders IdM
• Bestendigen van de inbeheername van de RBAC-functionaliteit
• Optimaliseren van de processen voor identiteitenregistratie
1. Inwerken nieuwe functioneel beheerders IdM
Afgelopen jaar zijn twee nieuwe functioneel beheerder IdM aan het IVB-team bij Financiën toegevoegd. Gezien de hoge mate van organisatie specifieke kennis en de beschikbaarheid van de dienstverlening te kunnen handhaven, dienen deze beheerders ingewerkt te worden. Het gewenste resultaat is dat beheerders na afloop van de opdracht in staat zijn de basiswerkzaamheden voor het functioneel beheer IdM bij Financiën zelfstandig uit te kunnen voeren. Hiervoor vragen we tweetal zaken op te leveren:
• De beheerdocumentatie te actualiseren, onder andere met:
• Een overzicht van de belangrijkste functioneel beheer werkzaamheden en contactpersonen
• Een detailbeschrijving van de werking van de systemen, -applicaties en interfaces die de basis vormen voor de IdM-processen bij Financiën
• Een detailbeschrijving van de gegevenskoppelvlakken, -bronnen en -leveringen en contactpersonen die vanuit de techniek of business betrokken zijn bij het juist functioneren van deze koppelvlakken
• Een beschrijving van de werkzaamheden ter controle van de data-consistentie in de Rijkpasketen van Financiën
• Organiseren van een aantal 'hands on' sessies met de functioneel beheerders ten behoeve van deze kennisoverdracht
2. Inbeheername RBAC-functionaliteit
In 2022 is RBAC-functionaliteit in het IdM-systeem van Financiën geïntroduceerd. Het rolbeheer vraagt een extra slag om het gewenste niveau van dienstverlening te kunnen borgen. Hiervoor vragen we tweetal zaken op te leveren:
• Beheerdocumentatie opstellen danwel actualiseren in afstemming met de business en functioneel beheerders. Deze documentatie bevat tenminste:
• Een beschrijving van de huidige RBAC-inrichting
• Een aansluitplan dat gebruikt kan worden om toekomstige applicaties of andere voorzieningen (netwerkschijven, distributielijsten etc.) in RBAC onder te brengen, zodanig dat dit een verdere uitrol binnen de organisatie ondersteunt
• Werkinstructies voor het RBAC-rollenbeheer in samenhang met het proces organisatiewijzigingen
• Uitvoeren van RBAC-casussen met de functioneel beheerders IdM, zodanig dat zij na afloop van deze opdracht in staat zijn deze zelfstandig uit te kunnen voeren
3. Optimaliseren van identiteitenregistratie
Het optimaliseren van de huidige registratie van interne en externe medewerkers binnen het In-, Door-, en Uitstroom-keten (IDU-keten) binnen het Ministerie van Financiën. Hiervoor vragen we tweetal zaken op te leveren:
• Adviesdocumentatie: Voor de registratie van interne medewerkers dient onderzocht te worden of en hoe de afhankelijkheid van bronsysteem P-Direkt verminderd kan worden
• Herijken registratieproces van externe medewerkers met nieuwe inzichten in bestaande danwel op te stellen (advies)beheerdocumentatie. Waarbij de opdrachtnemer een voorstel maakt voor verbetering van deze processen, in samenhang met de bestaande technieken, systemen en organisatie inrichting binnen het Ministerie van Financiën
Kennis, ervaring, competenties en vaardigheden
• Ruime ervaring (5+ jaar) binnen de Rijksoverheid
• Praktijkervaring met Identity & Access Management in combinatie met role-based access bij het Ministerie van Financiën
• Ervaring met ketenpartners en leveranciers zoals SSC
Functie-eisen:
Kandidaat beschikt minimaal over HBO/WO werken denkniveau.
Kandidaat beschikt over aantoonbare actuele kennis van IAM tool DirXIdentity Manager (aantoonbaar in cv).
Kandidaat heeft kennis en werkervaring op het gebied van Identity
Management, Cardmanagement en Access Management (aantoonbaar in cv).
Kandidaat beschikt over aantoonbare kennis van en ervaring met de inrichting van IAM-tool DirX-Identity Manager bij het Ministerie van Financiën
(aantoonbaar in cv).
Wensen:
Mate waarin de kandidaat ervaring heeft van functioneel beheer van IdM.
Mate waarin de kandidaat kennis en ervaring heeft met RBAC implementatie, Opstellen globaleen detailanalyses/ impactanalyses / informatieanalyses.
Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.