1. 1. Inhoud en Beschrijving van de opdracht

Het project richt zich op het verbeteren en stroomlijnen van processen, procedures en systemen rond toegangsbeheer, identity lifecycle management,en security compliance.
De gekozen consultant zal deze opdracht opnemen in een gecombineerde rol van projectleider en (functioneel) analist. Hij/Zij is verantwoordelijk voor zowel de inhoudelijke uitwerking van de analyse als de dagelijkse aansturing en opvolging van het traject.
Binnen de klant speelt logische toegang een essentiële rol bij het veilig en gecontroleerd beheren van IT- toegangsrechten in een omgeving waar zowel regelgeving als interne processen complex en strikt zijn.
Het project richt zich op:

• Het uniformiseren van toegangsrechten over verschillende systemen en domeinen
• Het versterken van de security-standaarden 
• Het verbeteren van governance en controlemechanismen, waaronder audit readiness, traceerbaarheid en rolbeheer

De aard van het project vereist een consultant die vertrouwd is met:

• IT-security binnen kritieke infrastructuren
• compliance-vereisten
• Identity & Access Management (IAM), Privileged Access Management (PAM), Privileged Identity Management (PIM)
• Breed stakeholdermanagement (Fysieke toegang, HR, IT, ISO, Directie,…)

De opdracht heeft als doel om, vanuit een end-to-end benadering, de volledige werking rond logische toegang in kaart te brengen, te optimaliseren en te implementeren. De belangrijkste doelstellingen zijn:

• • Een volledig overzicht creëren van alle bestaande toegangsstromen, rechten en systemen.
  • Een toekomstgericht ontwerp uitwerken dat aansluit op de securityvereisten, interne beleidslijnen en auditstandaarden.
  • Een governance-model definiëren dat rolbeheer, aanvragen, escalaties en periodieke reviews omvat.
  • Een duurzame IAM-architectuur opzetten, inclusief procesflows, datamodellen, autorisatielogica en interfacing.
  • De implementatie van verbeteringen begeleiden: technisch, procesmatig én organisatorisch.
  • De stuurgroep en betrokken stakeholders regelmatig informeren en adviseren.

 

• 2. Takenpakket (deliverables, deadlines, enz.)1
• Analyse

• De huidige processen, systemen en toegangsrechten gedetailleerd analyseren
• Workshops organiseren met betrokken diensten om noden en verwachtingen in kaart te brengen.
• Procesflows uitwerken.
• Gaps en risico’s identificeren op vlak van security, compliance en operationele efficiëntie.
• Functionele specificaties, user stories, acceptatiecriteria en traceability-documenten opstellen