Achtergrond opdracht
Identity Management OCW is medio gestart met een eigen programma Toegang. Dit programma was bedoeld om departementale processen rond instroom, doorstroom en uitstroom (IDU) van personeel (identity- en accesmanagement) uniform in te richten, de OCW-identiteiten onder te brengen in één bronsysteem voor aansluiting op rijksbrede en OCW-specifieke voorzieningen. Vanwege veranderende omgeving en voortschrijdende ontwikkelingen, bijvoorbeeld ten aanzien van autorisatiebeheer en security, heeft OCW behoefte aan optimalisaties in de bestaande toegangsketen. Doelstellingen daarbij zijn (voor het concern OCW):

• Het Identity- & Access Management (IAM) integraal op orde door een actieve, waar mogelijk geautomatiseerde, koppeling tussen identiteiten en relevante toegangsrechten;
• Het beheer van Identity- & Access Management dusdanig inrichten dat deze op orde blijft. Zorgen dat we BIR/BIO-conform werken en het risico op misbruik van gegevens reduceren. Governance goed inrichten: eigenaarschap op de juiste plek, taken en verantwoordelijkheden goed beleggen en zorgdragen voor het borgen van de juiste kennis en expertise.

De beoogde veranderingen zijn gericht op de volgende pijlers in de IDU-keten:

• Gegevens op orde: We willen meer zekerheid ten aanzien van de kwaliteit en actualiteit van onze gegevens. Er is weliswaar één systeem met identiteiten en werkrelaties maar er zijn nog steeds meerdere bronnen met gegevens die leidend zijn (P-Direkt bijvoorbeeld). Daarvoor is een heldere set aan definities en bedrijfsregels nodig.
• BIR/BIO compliancy: Een veilige en actuele toegang tot voorzieningen, bedrijfstoepassingen en applicaties op basis van actualiteit en juistheid van gegevens.
• Vereenvoudiging van het systeemlandschap: De IDU-keten is nog teveel afhankelijk van koppelvlakken tussen meerdere systemen en de daaraan gerelateerde (beheer)complexiteit.

Eisen

Wensen

Competenties

Opdrachtomschrijving
De programmamanager, uitgaande van de eerder gekozen richting (uniformiteit, hergebruik van bestaande landschap, de druk op de bestaande organisatie laag houden) en de gemeenschappelijke doelstellingen: Stuurt op de tijdige realisatie van de eindproducten van de deelprojecten binnen planning en budget. Bewaakt de samenhang tussen de (resultaten van) deelprojecten en de eerder bepaalde richting en doelstellingen. Stemt de voortgang van deelprojecten en (tussen)resultaten tijdig af met de programboard. Adviseert over relevante veranderingen in de lijnorganisatie als gevolg van op te leveren resultaten. Zorgt voor afstemming met de dienstonderdelen en input op basis specifieke eigenschappen in de bedrijfsvoering van de dienstonderdelen. Zorgt voor heldere, tijdige en zorgvuldige communicatie over veranderingen. Zorgt voor afstemming met gerelateerde veranderbewegingen en adviseert de programboard over eventuele gevolgen daarvan voor voortgang en resultaten. Denk hierbij aan: o Programma Nieuwe Werkplek Plateau II o Informatie Beveiligingsbeleid (directie Kennis/CISO) o Rijksbrede (IAM-gerelateerde) ontwikkelingen en normenkaders, zoals Single Signon. Waakt voor risico's en zorgt voor maatregelen om deze te beheersen. Afstemming met de lijnorganisatie over de inzet van specifieke resources. De opdracht wordt uitgevoerd op basis van besluiten met het Strategisch Bedrijfsvoeringsoverleg (SBO) met daarin de hoofden bedrijfsvoering van alle OCW-dienstonderdelen. Voor aansturing van de opdracht is een programboard ingericht met daarin een representatieve vertegenwoordiging vanuit de keten (P&O, ICT en FM). De programmamanager zal nadrukkelijk samenwerken met de ketenregisseur Toegang en stemt met hem af over de voortgang van het programma en de voorbereiding van overleggen met de programboard.