Senior IAM Specialist

Als IAM Specialist ben jij verantwoordelijk voor de verdere inrichting, verbetering en borging van het Identity & Access Management binnen het CBS. IAM vormt de basis voor veilige en betrouwbare toegang tot systemen, data en applicaties - en speelt daarmee een sleutelrol in het versterken van de digitale weerbaarheid van de organisatie.

Jij ontwikkelt de strategie (samen met de diverse stakeholders), maakt het beleid en vertaalt dit naar processen en standaarden. Hierbij werk je nauw samen met technische teams waaronder security en compliance. Het is jouw taak om de strategie en het belang van IAM uit te dragen, draagvlak te creëren en stakeholders te overtuigen van de gekozen richting. Zo zorg je ervoor dat medewerkers de juiste toegang hebben, op het juiste moment en op de juiste manier.

Dit vraagt om sterke communicatieve vaardigheden, een sterk analytisch inzicht en het vermogen om bruggen te bouwen tussen verschillende disciplines.

• Opstellen en implementeren van IAM-beleid, CIAM beleid en processtandaarden (zoals provisioning, deprovisioning, authenticatie, autorisatie);
• Inrichten van veilige toegangsmethoden, zoals rolgebaseerde toegang en multi-factor authenticatie;
• Begeleiden van IAM-implementaties en het verbeteren van bestaande IAM-diensten;
• Actief aansluiten bij projecten waar toegang tot systemen of data wordt ingericht of gewijzigd, waarbij je een verbindende factor bent tussen de verschillende stakeholders;
• Adviseren over technische IAM-oplossingen en integraties binnen een hybride IT-omgeving, waarbij je complexe materie helder communiceert;
• Zorgdragen voor afstemming met wet- en regelgeving (ISO27001, CBS-Wet, NIS2, AVG, VIR-BI, BIO).

Je toekomstige collega's

ITC is verantwoordelijk voor de IT infrastructuur en de ontwikkeling en beheer van maatwerk en standaard applicaties. We zitten midden in een belangrijke transitieperiode om aan de steeds toenemende behoefte aan hoogwaardige IT-dienstverlening te kunnen blijven voldoen, de grote verwerking van data te blijven garanderen en toonaangevende resultaten neer te zetten.

Je maakt deel uit van het IT Security team binnen IAS. Dit team bestaat uit een mix van technische experts en adviseurs en werkt aan beleid, procesverbetering en security governance. IAM wordt één van de kernthema's, naast onder meer risicobeheer, awareness, incidentrespons en monitoring

Dit ben jij

Je overziet de consequenties en implicaties van nieuwe ontwikkelingen op het gebied van security en IAM. Ook heb je een proactieve houding. Je bent autodidact, resultaatgericht, hebt een sterk ontwikkeld analytisch denkvermogen en begrijpt de gevoeligheden in een semi-overheidsorganisatie.

Dit is wat wij denken dat jij nodig hebt;

• Minimaal drie jaar ervaring met IAM, ontwerpen RBAC structuur en IGA;

• Ervaring met beleidsontwikkeling en governance in een complexe IT-omgeving;

• Bekend met o.a. Privileged Identity Management, Privileged Access Management, RBAC, Segregation of Duties, identity lifecycle management, access reviews;

• Ervaring met verschillende protocollen zoals SAML, OAuth 2.0, OpenID Connect en LDAP;

• Jij bent een strategisch adviseur binnen het IAM-domein en je weet deze kennis op een heldere en overtuigende manier te delen met de organisatie, waarbij je effectief communiceert met diverse stakeholders;

• Je hebt kennis van ISO27001, CBS-Wet, NIS2, AVG, VIR-BI, BIO;

• Certificering op het gebied van security zoals CISSP, CISM, CIAM, SC-300, CIAM, OSCP of de bereidheid deze te behalen.

Dat betekent dat je onder andere kunt rekenen op het volgende:

• Een salaris van minimaal EUR 4691,- en maximaal EUR 6907,- bruto per maand op basis van 36 uur. Afhankelijk van je kennis en ervaring.
• 8% vakantiegeld en een 13e maand. In totaal is dit 16,5% bovenop je salaris. Dit noemen wij het Individueel Keuze Budget (IKB). Je bepaalt zelf hoe, wanneer en op welke manier je dit budget wilt inzetten.
• Pensioenopbouw bij het ABP Pensioenfonds.
• Een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).
• Je werkt hybride, waarbij we als richtlijn hebben minimaal 2 dagen per week op kantoor. In je team maak je daarover afspraken.