In het kader van de voorbereidende fase voor de naleving van NIS2 wordt een IAM architect profiel gevraagd om de STIB te ondersteunen bij de implementatie van een IGA tool.

De gewenste functie zal verantwoordelijk zijn voor:

• Het inventariseren van applicaties (cartografie) en het coördineren met de applicatieverantwoordelijken voor de documentatie van de toegangsrechten die door deze applicaties worden aangeboden. De informatieverzameling moet gestructureerd zijn en geconsolideerd worden in een centrale directory. De rol bestaat uit het coördineren van de bijdragers en het actief bijdragen aan de verrijking van dit deliverable, evenals het waarborgen van de kwaliteitscontrole en de consistentie.

• Het coördineren, faciliteren en coachen van workshops met de business stakeholders om de access roles te modelleren. De verantwoordelijkheid is een coherente modellering te leveren die gevalideerd is door de business security officers.

• Het formaliseren en laten valideren van het proces voor het beheer van de access catalogus. Dit omvat onboarding, wijziging en decommissionering van applicaties, het beheer van business roles (RBAC) en het beheer van automatische toekenningsregels (ABAC).

• Het formaliseren van de eligibility criteria waaraan nieuwe applicaties moeten voldoen: connectivity standards, security requirements en guidelines. Deze documenten dienen te worden aangevuld, gevalideerd en gepubliceerd.

• Het bijdragen aan de awareness van de IAM guidelines richting de stakeholders van het proces om een soepele transitie naar de operationalisering van het proces te waarborgen.

De verwachte deliverables zijn dus:

• Een exhaustieve access catalogus

• Een framework/proces om een (nieuwe) applicatie te onboarden/wijzigen binnen de IGA

• De knowledge transfer

Aanvullende informatie: De opdracht kan worden verlengd tot een maximale duur (inclusief initiële duur) van 880 werkdagen.