Identity & Access Management

Wat Identity & Access Management inhoudt

Identity & Access Management, ook wel IAM genoemd, is een discipline binnen informatiebeveiliging. Het omvat de processen en technologieën voor het beheren van digitale identiteiten en hun toegangsrechten. Het systeem werkt met drie stappen: identificatie, authenticatie en autorisatie. Zo wordt de toegang tot digitale bedrijfsmiddelen gecontroleerd en beheerd.

Een professional in dit veld ontwerpt, implementeert en beheert systemen voor toegangsbeheer. Werkzaamheden bestaan uit het inrichten van autorisatiemodellen en het beheren van de levenscyclus van digitale identiteiten. Kennis van Role-Based Access Control (RBAC), beveiligingsstandaarden en relevante wetgeving is hierbij belangrijk.

Toepassing bij de overheid

Overheidsorganisaties passen Identity & Access Management toe voor veilige en betrouwbare digitale dienstverlening. Het helpt hen te voldoen aan wet- en regelgeving rondom informatiebeveiliging. Door de verwerking van gevoelige persoonsgegevens is strikt beheer van toegangsrechten nodig. Dit helpt datalekken te voorkomen en te voldoen aan de Algemene verordening gegevensbescherming (AVG).

De Baseline Informatiebeveiliging Overheid (BIO) stelt eisen aan toegangsbeheer voor alle overheidslagen. Dit maakt de implementatie van IAM-oplossingen noodzakelijk. Daarnaast biedt de Nederlandse Overheid Referentie Architectuur (NORA) kaders voor het inrichten van deze processen. Ook standaarden van Logius voor authenticatie en autorisatie zijn hierin leidend.

Rollen en veelgevraagde vaardigheden

Verschillende functierollen vragen om expertise in Identity & Access Management. Interim professionals en zzp'ers vinden opdrachten als IAM Engineer, Cybersecurity Engineer, CISO en Projectleider ICT. Deze rollen richten zich op de technische implementatie, het beveiligingsbeleid of het projectmanagement van IAM-systemen.

Naast IAM worden vaak andere vaardigheden gevraagd in een inhuuropdracht. Kennis van IT-beveiliging en cloudplatformen als Azure is vaak een vereiste. Ook vaardigheden als Stakeholdermanagement, Risicomanagement en werken volgens de Agile-methode komen veel voor. Dit duidt op een profiel dat technische kennis combineert met organisatorische en communicatieve vaardigheden.

Kennis en ervaring aantonen

Een interim professional, freelancer of zzp'er toont expertise in IAM aan met concrete projectervaring. Beschrijf bijvoorbeeld de opzet en implementatie van autorisatiemodellen zoals Role-Based Access Control (RBAC). Het is ook waardevol om ervaring met de levenscyclus van digitale identiteiten te benoemen. Resultaten uit eerdere opdrachten laten de toegevoegde waarde van de professional zien.

Kennis van voor de overheid relevante kaders en standaarden is een belangrijk onderdeel. Denk hierbij aan de Baseline Informatiebeveiliging Overheid (BIO) en de Nederlandse Overheid Referentie Architectuur (NORA). Ook certificeringen op het gebied van cybersecurity of specifieke technische platformen kunnen een inschrijving versterken.