Microsoft Intune inrichting en beheer

Opdrachtomschrijving
Het programma “Van ICT-uitvoering naar ICT-regie” behelst alle voorbereiding en werkzaamheden om te transformeren van de huidige ICT-dienstverleningsorganisatie (voor vier gemeenten) GRID NV naar een samenwerkingsvorm waarin de vier gemeentelijke eigenaren in regie zijn van hun ICT-voorziening.  

Om deze transitie-doelstelling te kunnen realiseren is er een streven om zoveel mogelijk functionaliteit als een SaaS propositie af te nemen. Eén van die SaaS omgevingen richt zich op het beheer van apparaten zoals telefoons, tablets en computers. Het omvat ook het beheer van apps voor medewerkers. Hierdoor kan iedere gemeentelijke medewerker probleemloos met hun apparaten werken. De beveiliging blijft gewaarborgd, zonder dat hier zorgen over hoeven te zijn. 

De inrichting en beheer van deze omgeving, Microsoft Intune, is de basis van de nieuwe moderne werkplek die het huidige GRID N.V. voor 4 gemeenten en haarzelf aan het uitrollen is. De Specialist Inrichting & Beheer Microsoft Intune / M365 is verantwoordelijk voor de succesvolle technische implementatie, configuratie en het doorlopende beheer van de Microsoft Intune en Microsoft 365 omgevingen binnen de gemeenten. De rol draagt bij aan het moderniseren van het werkplekbeheer, het verhogen van de beveiliging en het faciliteren van digitale samenwerking.

De gevraagde expertise omvat onder andere:

• Analyse en Harmonisatie:

  • Uitvoeren van een analyse van de bestaande Intune- en M365-configuraties en -policies per gemeente. 

  • Identificeren van afwijkingen en knelpunten in de huidige omgevingen. 

  • Uitvoeren van een harmonisatieplan voor Intune- en M365-configuraties, met als basis de best practices en een referentietenant. 

  • Adviseren over optimale  configuraties  voor security, device compliance en  applicatiebeheer.

  • Analyse van bestaande Intune-configuraties, policies, AutoPilot inrichting en apparaten per gemeente. 

  • Opstellen van een geharmoniseerde configuratie vanuit "Samen tenzij" en het documenteren en beprijzen van eventuele variaties.

  • Ervaring met de decentrale implementatie en het beheer van Microsoft M365 componenten waarbij meerdere tenants op basis van één generiek fundament worden ingericht is een sterke pré.

• Configuratie en Implementatie: 

  • Ontwerpen, configureren en implementeren van Microsoft Intune beleidsregels, applicaties en profielen. 

  • Instellen en finetunen van ASR-regels en Storage Sense profielen. 

  • Implementeren en beheren van Microsoft Defender  for Endpoint op alle devices.

  • Implementeren en beheren van LAPS binnen Intune.

  • Converteren van bestaande beheersjablonen naar Intune catalogussjablonen. 

  • Zorgen voor een naadloze integratie met andere M365-diensten. 

  • Configuratie van ASR (Attack Surface Reduction) regels voor testgroepen. 

  • Doorvoeren van informatieveiligheid policies die reeds zijn voorgesteld door externe partners. 

  • Inrichting en doorvoeren van veranderingen in AutoPilot betreffende profielen voor Printing en WiFi. 

  • Harmonisatie, configuratie en implementatie van de gestandaardiseerde AutoPilot omgeving, ook voor de laptops met Snapdragon processoren. 

  • Implementatie en configuratie van Microsoft Defender  for Endpoint op alle apparaten.

• Testen: 

  • Opzetten en uitvoeren van testscenario's voor diverse apparaten (Windows, Android, iOS) binnen de Intune-omgeving. 

  • Valideren van de functionaliteit en beveiliging van de geïmplementeerde oplossingen. 

  • Opzetten van testopstellingen voor Android, iOS en Windows-apparaten. 

  • Uitvoeren van tests op diverse devices. 

• Documentatie en Overdracht:  

  • Creëren en onderhouden van technische documentatie van de Intune- en M365-omgeving, inclusief configuraties, procedures en best practices. 

  • Grondige documentatie van de geïmplementeerde oplossingen en configuraties voor vlekkeloze overdracht aan beheerpartij na inrichting.

  • Samenwerken met het interne beheerteam van de GRID N.V.-gemeenten. 

• Troubleshooting en Ondersteuning in de beheerfase:  

  • Verhelpen van complexe technische vraagstukken en problemen gerelateerd aan Intune en M365. 

  • Bieden van tweedelijns- of derdelijnsondersteuning waar nodig. 

• Samenwerking:  

  • Nauwe samenwerking met projectleiders, architecten en andere stakeholders binnen de GRID N.V.-gemeenten. 

  • Afstemming met het projectteam Digitaal Samenwerken en Informatiebeveiliging. 

• Nazorg:  
  Initiële nazorg en ondersteuning na implementatie. 

• Projectmanagement:  
  Bijdragen aan en afstemmen met het projectmanagement van de implementatie.

Kandidaat omschrijving

Gewenste interpersoonlijke vaardigheden & Competenties:

• Analytisch vermogen: In staat om complexe IT-omgevingen te analyseren, knelpunten te identificeren en effectieve oplossingen te ontwerpen.

• Probleemoplossend vermogen: Proactief in het oplossen van technische problemen en het vinden van creatieve oplossingen.

• Communicatieve vaardigheden: Uitstekende mondelinge en schriftelijke communicatievaardigheden in het Nederlands. In staat om complexe technische informatie duidelijk over te brengen aan zowel technische als niet-technische stakeholders.

• Samenwerkingsgericht: Een teamplayer die effectief kan samenwerken met diverse disciplines en belangen.

• Proactief en zelfstandig: In staat om taken zelfstandig uit te voeren, initiatief te nemen en verantwoordelijkheid te dragen.

• Kwaliteitsgericht: Oog voor detail en streven naar hoogwaardige oplossingen en documentatie.

• Affiniteit met overheidscontext: Begrip van de specifieke eisen en processen binnen gemeentelijke organisaties (een pre).

• Resultaatgericht: In staat om doelen te stellen en deze effectief en efficiënt te bereiken, waarbij een skill set worden ingezet om samenwerking en afstemming te optimaliseren.

Opleiding en certificering: 

• HBO/WO werk- en denkniveau, bij voorkeur in een IT-gerelateerde richting. 

• Relevante Microsoft-certificeringen (bijv. Microsoft 365 Certified: Endpoint Administrator Associate, Microsoft Certified: Azure Administrator Associate, Security Administrator Associate) zijn een sterke pré. 

Werkervaring: 

• Minimaal 3-5 jaar relevante werkervaring in een vergelijkbare rol (consultant, specialist, beheerder) met focus op Intune en M365 implementaties. 

• Ervaring met projectmatig werken en het volgen van projectmethodieken. 

Interview planning
De gesprekken zijn op 7, 8 of 9 juli

Toelichting op rooster
Er wordt uitgegaan dat er 2 fases bestaan; een inrichting- en een beheerfase. Voor de inrichtingsfase wordt uitgegaan van een gemiddelde inzet van 20 uur per week, voor de beheerfase gemiddeld 8 uur per week.

Eisen

1. Sterke kennis van en praktische ervaring met Governance modellen binnen de Microsoft 365-componenten zoals Entra ID, Entra Connect, Exchange Online, SharePoint Online, OneDrive for Business, Teams, Purview, Autopilot, Windows Hello, MF en Defender.

2. Aantoonbare uitvoerige ervaring met en certificaten van Microsoft Intune (Endpoint Manager) voor zowel Windows als mobiele apparaten (Android, iOS) is essentieel.
   Referentie vereist.

Aanleveren bij interview

• Relevante certificaten

Wensen

3. Motivatiebrief
   Bij deze opdracht wordt om een motivatiebrief gevraagd. Deze weegt mee in de uiteindelijke beoordeling. Deze motivatiebrief wordt beoordeeld volgens de hieronder aangegeven criteria.
   Weging: 15 %

   In de motivatiebrief moeten de volgende zaken naar voren komen:

   • Persoonlijke noot waarom deze opdracht waarde toevoegt aan zichtzelf en aan de klant

   • Overzicht van leereffecten opgedaan uit voorgaande opdrachten

   • Zelfreflectie rondom de zaken die anders of beter uitgevoerd hadden kunnen worden

   • Voorwaarden die de kandidaat stelt aan de werkomgeving om succesvol te kunnen zijn

4. Kunnen uitleggen hoe, waar, hoe vaak en op welke manier de kandidaat een soortgelijk traject (binnen een lokale overheidsomgeving) heeft uitgevoerd.
   Weging: 20 %

5. Voldoet de kandidaat aan de juiste opleidingseisen.
   Weging: 20 %

6. Interview
   Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria.
   De kandidaat zal vooral worden getoetst op de relevante interpersoonlijke kwaliteiten.
   Weging: 25 %