Het werk doet er toe
Waterschap Vechtstromen wil Identity & Access Management structureel en in samenhang verbeteren. In de huidige situatie zijn IAM-activiteiten verdeeld over verschillende processen en hoofdbundels. De opgave is om deze te bundelen, prioriteren en gericht te realiseren.
Als Product Owner IAM geef je richting aan deze veranderopgave. Je zorgt dat de belangrijkste gaps rond identiteiten, autorisaties, authenticatie, privileged access, leverancierstoegang en logging worden vertaald naar concrete verbeteringen.
De professional verbindt daarbij beleid, processen en techniek en zorgt dat betrokken teams en afdelingen vanuit een samenhangende backlog werken.

De rol
Als Product Owner IAM:

• beheert en prioriteert de integrale IAM-backlog;
• vertaalt BIO 2.0-gaps en beveiligingsbeleid naar concrete requirements en acceptatiecriteria;
• stuurt op realisatie van verbeteringen in identity lifecycle, autorisaties, authenticatie en privileged access;
• brengt afhankelijkheden tussen HR, IT, OT, security, architectuur en leveranciersmanagement in beeld;
• zorgt voor eenduidige afspraken over het aanvragen, wijzigen en intrekken van toegangsrechten;
• bewaakt voortgang, risico's en besluitpunten;
• accepteert opgeleverde IAM-oplossingen en procesverbeteringen;
• zorgt dat gerealiseerde maatregelen worden overgedragen aan lijn en beheer.

Focusgebieden

• Identity lifecycle
  • in-, door- en uitstroom van medewerkers en externen;
  • eenduidige identity sources en verificatie;
  • tijdige aanpassing en beëindiging van accounts.
• Autorisatie en toegang
  • Role Based Access Control en least privilege;
  • zoveel mogelijk geautomatiseerde provisioning;
  • functiescheiding en periodieke controle van rechten;
  • eenduidige werkwijze voor handmatige toekenning van rechten.
• Privileged access en authenticatie
  • beheersing van accounts met verhoogde rechten;
  • veilige authenticatie binnen IT- en OT-omgevingen;
  • logging en monitoring van beheer- en toegangsactiviteiten.
• Leveranciers en externe toegang
  • eisen aan leveranciersidentiteiten en autorisaties;
  • afspraken over toegang in onder andere SLAs, DAPs en PvEs;
  • tijdige intrekking van externe toegangsrechten.

Resultaatgebieden

• Een actuele en geprioriteerde IAM-backlog.
• Een beheerst proces voor identity lifecycle en autorisaties.
• Verbeterde beheersing van privileged access en authenticatie.
• Duidelijke afspraken voor leveranciers- en externe toegang.
• Voldoende logging en aantoonbaarheid van IAM-processen.
• Structurele overdracht van gerealiseerde maatregelen naar lijn en beheer.

• hbo- of wo-werk- en denkniveau
• ervaring als Product Owner, IAM-specialist, security consultant of in een vergelijkbare rol
• kennis van IAM, identity lifecycle management, RBAC, authenticatie en privileged access
• ervaring met het vertalen van security- en compliance-eisen naar concrete verbeteringen

Wensen

• De professional heeft bij voorkeur ervaring met Agile werken.

Competenties

• De professional is een Product Owner die overzicht houdt in een complexe veranderopgave en beleid, processen en techniek weet te verbinden.
• De professional kan keuzes maken, prioriteiten stellen en verschillende disciplines bij elkaar brengen.
• De professional kan goed schakelen tussen HR, security, architectuur, IT, OT en leveranciers.
• De professional is sterk in prioriteren, structureren en voortgang bewaken.

Waterschap Vechtstromen

De Product Owner IAM trekt de samenhangende IAM-veranderopgave en is verantwoordelijk voor backlog, prioritering, requirements en voortgang. De rol werkt nauw samen met security, architectuur, HR, informatiemanagement, leveranciersmanagement en technische teams. Securitybeleid, architectuurkeuzes en operationeel beheer blijven bij de daarvoor verantwoordelijke rollen. De Product Owner zorgt ervoor dat deze kaders worden vertaald naar uitvoerbare verbeteringen en dat maatregelen daadwerkelijk worden gerealiseerd en geborgd.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie.