Opdrachtbeschrijving

In het kader van de voorbereidende fase voor de naleving van de NIS2-wetgeving, wordt er gevraagd om een business analyst profiel voor het uitvoeren van de volgende activiteiten:

• Inventariseren van de applicaties (cartografie) en coördineren met de applicatieverantwoordelijken voor de documentatie van de toegangsrechten die door deze applicaties worden aangeboden. De informatieverzameling moet gestructureerd zijn en geconsolideerd worden in een centraal register. De rol bestaat uit het coördineren van de bijdragers, het actief bijdragen aan de verrijking van dit deliverable, en het waarborgen van kwaliteitscontrole en consistentie.
• Coördineren, begeleiden en coachen van workshops met de business stakeholders om de toegangsrollen te modelleren. De verantwoordelijkheid is om een coherente modellering te produceren die gevalideerd is door de business security officers.
• Uitvoeren van access recertifications en zorgen voor de implementatie van het Least Access Privilege. De verantwoordelijkheid is om bewijsmateriaal te leveren dat gebruikt kan worden tijdens NIS2-audits.
• Opstellen van jobprofielen waarin de benodigde toegangen worden gedocumenteerd, inclusief privileged access. De verantwoordelijkheid is het produceren van een herbruikbaar documentatiemodel voor toekomstige access requests, rekening houdend met de vereisten opgelegd door NIS2 (segregation of duties, Least Access Privilege, …).
• Samenwerken met de technische teams om deze jobprofielen en RBAC-modellen te vertalen naar operationele tools zoals IGA, Bastion, PIM, PAM, … De rol bestaat uit het vormen van de schakel tussen de business teams die de bedrijfsactiviteiten beschrijven en de operationele teams die de toegangen in de verschillende tools moeten implementeren.

Aanvullende informatie: De opdracht kan verlengd worden tot een maximale duur (inclusief initiële duur) van: 880 werkdagen.