Functie
Architect/specialist IAM en SSOnRijk
Over de opdracht
De vraag naar rijksbrede toegang tot interne en extern gehoste diensten neemt toe. Daarbij wordt vaker een hoger authenticatie- en autorisatieniveau gevraagd. Dit vraagt om een voorspelbare ketenwerking waarin SSOnRijk, de afnemende organisatie, de IdP/IDV-G en de applicatie ieder een duidelijke rol hebben.
Daarnaast is verdere professionalisering nodig van IAM-beleid, standaarden, architecturen, procesinrichting en governance. Je verbindt beleidsmatige doelen met technische realiseerbaarheid en beheerbaarheid, zodat herbruikbare rijksbrede oplossingen ontstaan en maatwerk per dienst wordt voorkomen.
Inzet: maximaal 8 uur per week, gedurende maximaal 9 maanden. Je voert de werkzaamheden zelfstandig uit, zonder inhoudelijke aansturing.
Werkzaamheden
Opstellen en actualiseren van architectuurproducten voor de doorontwikkeling van SSOnRijk en het IAM-domein.
Ontwikkelen, beheren en toepasbaar maken van IAM-beleid, standaarden en architectuurkaders.
Adviseren over Single Sign-On-oplossingen, waaronder SAML, OAuth en OpenID Connect.
Analyseren en adviseren over Identity Management-systemen, directory services en gegevensuitwisseling.
Stakeholders adviseren over toegangsbeheer, authenticatie, autorisatie, MFA, LOA en federatieve IAM-ketenwerking.
Risico’s analyseren en verbetermaatregelen initiëren op het gebied van security, privacy, beheerbaarheid en continuïteit.
Processen, architecturen, koppelvlakken, ontwerpkeuzes en oplossingsrichtingen documenteren.
Afstemmen met betrokken partijen, waaronder SSC-ICT, CIO Rijk, de domeinhouder IAM/SSO, dienstenmanagement, architectuurfora en afnemers.
Meedenken over concrete casussen, zoals RPSM, wanneer deze relevant zijn voor SSOnRijk- of IAM-keuzes. De opdracht is niet beperkt tot één dienstspecifieke oplossing.
Wat je meebrengt
Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen.
Aantoonbare ervaring met Identity & Access Management in complexe organisaties.
Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking.
Ervaring in rijksbrede of vergelijkbaar complexe publieke of enterprise-omgevingen.
Eisen
- Ervaring met Identity Management-systemen en de inrichting van identiteitsprocessen
Gunningscriteria
- Aantoonbare ervaring met Identity & Access Management in complexe organisaties
- Kennis van authenticatie- en autorisatieprotocollen, MFA, betrouwbaarheidsniveaus en ketenwerking
- Ervaring met rijksbrede of vergelijkbaar complexe publieke/enterprise omgevingen
- Begrijpt de opdracht en past binnen de organisatie
- Competenties
- Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden
- Probleemoplossend, resultaatgericht en proactief
- Communicatief vaardig richting zowel technische specialisten als business- en bestuurlijke stakeholders
- Nauwkeurig en gestructureerd in analyse, documentatie en oplevering
- In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes
- Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid
Extra informatie
Competenties
Analytisch sterk en in staat complexe ketens en afhankelijkheden te doorgronden.
Probleemoplossend, resultaatgericht en proactief.
Communicatief vaardig richting technische specialisten en business- en bestuurlijke stakeholders.
Nauwkeurig en gestructureerd in analyse, documentatie en oplevering.
In staat complexe materie begrijpelijk te maken en om te zetten naar gedragen keuzes.
Samenwerkingsgericht, met gevoel voor bestuurlijke context, beheerpraktijk en uitvoerbaarheid.
Je sollicitatie dient uiterlijk 12 november 2026 om 06:30 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
