Product owner iam

Jouw werk doet er toe Waterschap Vechtstromen wil Identity & Access Management structureel en in samenhang verbeteren. In de huidige situatie zijn IAM-activiteiten verdeeld over verschillende processen en hoofdbundels. De opgave is om deze te bundelen, prioriteren en gericht te realiseren. Als Product Owner IAM geef je richting aan deze veranderopgave. Je zorgt dat de belangrijkste gaps rond identiteiten, autorisaties, authenticatie, privileged access, leverancierstoegang en logging worden vertaald naar concrete verbeteringen. Je verbindt daarbij beleid, processen en techniek en zorgt dat betrokken teams en afdelingen vanuit één samenhangende backlog werken. Jouw rol Als Product Owner IAM:

• beheer en prioriteer je de integrale IAM-backlog;
• vertaal je BIO 2.0-gaps en beveiligingsbeleid naar concrete requirements en acceptatiecriteria;
• stuur je op realisatie van verbeteringen in identity lifecycle, autorisaties, authenticatie en privileged access;
• breng je afhankelijkheden tussen HR, IT, OT, security, architectuur en leveranciersmanagement in beeld;
• zorg je voor eenduidige afspraken over het aanvragen, wijzigen en intrekken van toegangsrechten;
• bewaak je voortgang, risico’s en besluitpunten;
• accepteer je opgeleverde IAM-oplossingen en procesverbeteringen;
• zorg je dat gerealiseerde maatregelen worden overgedragen aan lijn en beheer. Focusgebieden Identity lifecycle
• in-, door- en uitstroom van medewerkers en externen;
• eenduidige identity sources en verificatie;
• tijdige aanpassing en beëindiging van accounts. Autorisatie en toegang
• Role Based Access Control en least privilege;
• zoveel mogelijk geautomatiseerde provisioning;
• functiescheiding en periodieke controle van rechten;
• eenduidige werkwijze voor handmatige toekenning van rechten. Privileged access en authenticatie
• beheersing van accounts met verhoogde rechten;
• veilige authenticatie binnen IT- en OT-omgevingen;
• logging en monitoring van beheer- en toegangsactiviteiten. Leveranciers en externe toegang
• eisen aan leveranciersidentiteiten en autorisaties;
• afspraken over toegang in onder andere SLA’s, DAP’s en PvE’s;
• tijdige intrekking van externe toegangsrechten. Dit ben jij Je bent een Product Owner die overzicht houdt in een complexe veranderopgave en beleid, processen en techniek weet te verbinden. Je kunt keuzes maken, prioriteiten stellen en verschillende disciplines bij elkaar brengen. Daarnaast:
• heb je hbo- of wo-werk- en denkniveau;
• heb je ervaring als Product Owner, IAM-specialist, security consultant of in een vergelijkbare rol;
• heb je kennis van IAM, identity lifecycle management, RBAC, authenticatie en privileged access;
• heb je ervaring met het vertalen van security- en compliance-eisen naar concrete verbeteringen;
• kun je goed schakelen tussen HR, security, architectuur, IT, OT en leveranciers;
• ben je sterk in prioriteren, structureren en voortgang bewaken;
• heb je bij voorkeur ervaring met Agile werken. Positionering De Product Owner IAM trekt de samenhangende IAM-veranderopgave en is verantwoordelijk voor backlog, prioritering, requirements en voortgang. De rol werkt nauw samen met security, architectuur, HR, informatiemanagement, leveranciersmanagement en technische teams. Securitybeleid, architectuurkeuzes en operationeel beheer blijven bij de daarvoor verantwoordelijke rollen. De Product Owner zorgt ervoor dat deze kaders worden vertaald naar uitvoerbare verbeteringen en dat maatregelen daadwerkelijk worden gerealiseerd en geborgd. Resultaatgebieden
• Een actuele en geprioriteerde IAM-backlog.
• Een beheerst proces voor identity lifecycle en autorisaties.
• Verbeterde beheersing van privileged access en authenticatie.
• Duidelijke afspraken voor leveranciers- en externe toegang.
• Voldoende logging en aantoonbaarheid van IAM-processen.
• Structurele overdracht van gerealiseerde maatregelen naar lijn en beheer.