LET OP! DIT BETREFT EEN ADMINISTRATIEVE AFHANDELING (WS) GRAAG ALLEEN REAGEREN ALS DEZE ROL VOOR JOU OPENSTAAT!!

LET OP! DIT BETREFT EEN ADMINISTRATIEVE AFHANDELING (WS) GRAAG ALLEEN REAGEREN ALS DEZE ROL VOOR JOU OPENSTAAT!!

OpdrachtomschrijvingZie bijlage 1Achtergrond opdrachtDe roleigenaar speelt een belangrijke rol binnen het op RBAC (Rol Based Access Control) gebaseerd autorisatiemodel dat wordt gehanteerd binnen DUO. De roleigenaar zorgt ervoor dat er autorisatierollen worden gecreëerd op basis van de juiste autorisaties zodat medewerkers hun werkzaamheden kunnen uitvoeren. Hierbij houdt hij zich aan het DUO-autorisatiebeleid en voorschriften. De roleigenaar heeft kennis van:

• het IAM-landschap in het algemeen en de werking van RBAC in het bijzonder;
• de werking van de IAM-tooling;
• de IAM-processen;
• de processen en producten van de eigen directie waarbinnen de roleigenaar opereert en de wijze waarop digitale bronnen hierin gebruikt worden;
• het DUO-beleid en voorschriften ten aanzien van autorisatiebeheer;
• security principes (least privileged, need to know, doelbinding, eigenaarschap, etc);
• wet- en regelgeving waar DUO zich aan moet houden (AVG, BIO, DigiD normenkader etc.);
• de autorisatiestructuur (autorisatiematrices) van doelsystemen waarvan de roleigenaren autorisaties in zijn/haar rollen heeft opgenomen.

Eisen

• werk en denkniveau
• HBO werk en denkniveau
• Werkervaring met stakeholdermanagement (5 jaar)
• HBO Werk- en denkniveau ICT (5 jaar)

Wensen

• Kennis en ervaring met (Werkpakket) analyse
• Kennis en ervaring met met IAM processen
• Kennis en ervaring met autorisatiebeleid
• Kennis en ervaring met Governance /audits/ ADR
• Kennis en ervaring met soortgelijke ICT (overheids)organisatie
• Minimaal 10 jaar ICT ervaring
• Werkervaring met de Autorisatie inrichting passend maken op autorisatiebeleid of wijzigingen in het autorisatiebeleid voorstellen
• Werkervaring met het stroomlijnen van het proces om tijdelijk ontheffingen mogelijk te maken
• Werkervaring met het initiëren van en ondersteunen bij het aanpassen van functieomschrijvingen en werkpakketten zodat deze passen op het autorisatiebeleid
• Werkervaring met het ondersteunen bij het maken van werkafspraken tussen afdelingen en functies zodat deze passen op het autorisatiebeleid
• Werkervaring met het initiëren, inrichten en implementeren van ondersteunende tools en hulpmiddelen die helpen om functies en werkzaamheden uit te voeren binnen het autorisatiebeleid. Denk hierbij bijvoorbeeld aan het verregaande gebruik van anonimiseren van data.

Competenties

• Analytische vaardigheden: Selecteert de juiste informatie uit diverse bronnen en maakt onderscheid tussen hoofden bijzaken. Brengt een logische structuur aan in een veelheid van informatie en legt verbanden tussen gegevens en/of vraagstukken. Onderscheidt oorzaak en gevolg. Hanteert bij de analyse verschillende invalshoeken.
• Besluiten nemen; neemt beslissingen op basis van een afgewogen oordeel en neemt een duidelijk standpunt in.
• Bestuurs/organisatiesensitiviteit: kent het beleid en de spelregels en gaat bij de juiste personen na of er draagvlak is.
• Overtuigingskracht: gebruikt logische en relevante argumenten. Stemt argumenten en stijl af op de doelgroep.
• Plannen en organiseren: Vertaalt een gegeven doel of resultaat in activiteiten, voor zichzelf of voor anderen.
• Resultaatgerichtheid: Formuleert concrete doelen en vertaalt deze naar concrete afspraken. Geeft het behalen van deze afspraken hoge prioriteit.

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.