Product Owner PBAC/FTV Platform Dienstverlening

De Nederlandse Gemeenten werken gezamenlijk aan een moderne, transparante en flexibele informatievoorziening op basis van de Common Ground visie. Dit krijgt o.a. vorm in de realisatie van het Platform Dienstverlening: één samenhangende referentie-implementatie van Common Ground componenten die de basis vormt voor gemeentelijke dienstverlening, geschikt voor alle gemeentes in Nederland.

Binnen de ontwikkeling van het Platform Dienstverlening is behoefte aan een toekomstbestendige, fijnmazige en centraal beheerde autorisatievoorziening. De huidige praktijk met role-based access control (RBAC) sluit onvoldoende aan bij de complexiteit van gegevensdeling, ketensamenwerking en zero-trust principes.

Met Policy Based Access Control (PBAC) op basis van het AuthZEN-protocol is in 2025 een succesvolle Proof of Concept uitgevoerd binnen het Platform voor Dienstverlening. Hierbij is OpenFTV gebruikt als referentie-implementatie. Er is vastgesteld dat verdere doorontwikkeling van PBAC en OpenFTV urgent is om te komen tot een generieke, herbruikbare autorisatievoorziening binnen het Platform Dienstverlening.

Opdracht en doelstelling
Het doel van dit project is het realiseren van een productiewaardige PBAC-oplossing (gebaseerd op AuthZEN en OpenFTV) die toepasbaar is binnen het Platform Dienstverlening.

De oplossing wordt als productiewaardig beschouwd wanneer:

• Deze operationeel inzetbaar is binnen het Platform voor Dienstverlening
• Autorisatiebeslissingen correct en betrouwbaar plaatsvinden: binnen GZAC/IKO (zaakafhandeling, integraal klantbeeld) op de gateway/infrastructuurlaag
• De oplossing voldoet aan eisen voor: beveiliging en compliance, beheerbaarheid en monitoring, auditability en verantwoording
• De oplossing overdraagbaar en gedocumenteerd is

De professional
De Product Owner is eindverantwoordelijk voor de inhoudelijke koers, voortgang en kwaliteit van het PBAC/FTV-project voor het Platform Dienstverlening. De rol combineert productverantwoordelijkheid met coördinatie en verslaglegging.

Verantwoordelijkheden

• Opstellen en bewaken van roadmap, backlog en prioriteiten
• Plannen en organiseren van overleggen, sessies en besluitvorming (inhoud + logistiek)
• Afstemming met en aansturing van leveranciers en ontwikkelteams (incl. opdrachtformulering)
• Bewaken van compliance met relevante standaarden, wet- en regelgeving en architectuurkaders
• Vertegenwoordigen van het project in landelijke gremia (zoals VNG-overleggen)
• Zorgdragen voor een productiewaardige oplevering (incl. documentatie, beheerbaarheid en overdraagbaarheid)
• Signaleren van risico's, afhankelijkheden en technische/organisatorische knelpunten

• Diepgaande kennis van FTV (Federatieve Toegang Voorziening) ? Begrijpt de architectuur, werking en positionering binnen Common Ground ? Kan inhoudelijk sturen op doorontwikkeling en toepassing van OpenFTV
• Aantoonbare ervaring met autorisatievraagstukken
• Bekendheid met relevante standaarden zoals OAuth, API-architecturen en zero-trust principes
• Inzicht in het Platform Dienstverlening, Common Ground en gemeentelijke informatievoorziening
• Ervaring met samenwerken in multi-stakeholder omgevingen (overheden, leveranciers, communities)

Competenties

• Sterk in regievoering, structureren en prioriteren

• Communicatief vaardig op zowel bestuurlijk als technisch niveau

• Ervaring met productontwikkeling binnen complexe (overheids)ecosystemen

• Vermogen om inhoud en proces effectief te verbinden

• Proactief, besluitvaardig en resultaatgericht

De Nederlandse Gemeenten werken gezamenlijk aan een moderne, transparante en flexibele informatievoorziening op basis van de Common Ground visie. Dit krijgt o.a. vorm in de realisatie van het Platform Dienstverlening: één samenhangende referentie-implementatie van Common Ground componenten die de basis vormt voor gemeentelijke dienstverlening, geschikt voor alle gemeentes in Nederland.

Binnen de ontwikkeling van het Platform Dienstverlening is behoefte aan een toekomstbestendige, fijnmazige en centraal beheerde autorisatievoorziening. De huidige praktijk met role-based access control (RBAC) sluit onvoldoende aan bij de complexiteit van gegevensdeling, ketensamenwerking en zero-trust principes.

De gesprekken vinden plaats via Teams op 14 april tussen 10.30 uur en 11.00 uur. Er wordt 1 professional uitgenodigd voor een gesprek.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Overig algemeen:

Voor deze opdracht is een geldige VOG vereist voordat je kunt starten.