Opdrachtomschrijving

Opdrachtgever Het ministerie van Financiën werkt aan een financieel gezond Nederland. Het ministerie zorgt met de Belastingdienst (onderdeel van het ministerie van Financiën) voor een groot deel van de inkomsten van de overheid en ziet aan de andere kant toe op een doelmatige besteding van het overheidsgeld. Financiën is verantwoordelijk voor de fiscale wetgeving en maakt daarnaast regels voor een goed functionerende financiële sector en het toezicht daarop. In Europa en in de rest van de wereld behartigt het ministerie de financiële belangen van Nederland. De directie Bedrijfsvoering valt rechtstreeks onder de Secretaris-Generaal en adviseert en ondersteunt het primaire proces van het Ministerie van Financiën op het PIOFAH-terrein. De eenheid Facilitair Huisvesting en Services adviseert de leiding en het management van het departement. Zo vervullen wij een specifieke adviesrol op de expertisegebieden facilitair en huisvesting en leveren wij vanuit het team Bedrijfsvoeringsservices integrale dienstverlening vanuit ketenregie. Daarnaast voeren wij de regie op taken en opdrachten die zijn ondergebracht bij de SSC's, experticecentra en externe partijen.Project Het project betreft het vergroten van kennis en ervaring van de in beheer name van IdM gerelateerde systemen door FHS, die ten dienste worden gesteld voor alle medewerkers die werkzaam zijn op locatie Korte Voorhout 7 van Ministerie van Financiën. De opdracht bestaat uit drie gerelateerde componenten, zie nadere toelichting hieronder bij Opdrachtomschrijving. De opdrachtnemer dient de opdracht af te stemmen met de functioneel beheerders IdM en de business.OpdrachtomschrijvingDe opdracht bestaat uit drie gerelateerde componenten:

• het inwerken van nieuwe functioneel beheerders IdM
• het bestendigen van de inbeheername van de RBAC-functionaliteit
• het optimaliseren van de processen voor identiteitenregistratie

Deze opdracht en de gewenste resultaten worden hieronder nader toegelicht.1. Inwerken nieuwe functioneel beheerders IdMAfgelopen jaar zijn twee nieuwe functioneel beheerder IdM aan het IVB-team bij Financiën toegevoegd. Gezien de hoge mate van organisatie specifieke kennis en de beschikbaarheid van de dienstverlening te kunnen handhaven, dienen deze beheerders ingewerkt te worden. Het gewenste resultaat is dat beheerders na afloop van de opdracht in staat zijn de basiswerkzaamheden voor het functioneel beheer IdM bij Financiën zelfstandig uit kunnen voeren. Hiervoor vragen we tweetal zaken op te leveren:

• de beheerdocumentatie te actualiseren, onder andere met:
  • een overzicht van de belangrijkste functioneel beheer werkzaamheden en contactpersonen
  • een detailbeschrijving van de werking van de systemen, -applicaties en interfaces die de basis vormen voor de IdM-processen bij Financiën
  • een detailbeschrijving van de gegevenskoppelvlakken, -bronnen en -leveringen en contactpersonen die vanuit de techniek of business betrokken zijn bij het juist functioneren van deze koppelvlakken
  • een beschrijving van de werkzaamheden ter controle van de data-consistentie in de Rijkpasketen van Financiën
• Organiseren van een aantal 'hands on' sessies met de functioneel beheerders ten behoeve van deze kennisoverdracht
2. Inbeheername RBAC-functionaliteitIn 2022 is RBAC-functionaliteit in het IdM-systeem van Financiën geïntroduceerd. Het rolbeheer vraagt een extra slag om het gewenste niveau van dienstverlening te kunnen borgen. Hiervoor vragen we tweetal zaken op te leveren:
• Beheerdocumentatie opstellen danwel actualiseren in afstemming met de business en functioneel beheerders. Deze documentatie bevat tenminste:
  • Een beschrijving van de huidige RBAC-inrichting
  • Een aansluitplan dat gebruikt kan worden om toekomstige applicaties of andere voorzieningen (netwerkschijven, distributielijsten etc.) in RBAC onder te brengen, zodanig dat dit een verdere uitrol binnen de organisatie ondersteunt
  • Werkinstructies voor het RBAC-rollenbeheer in samenhang met het proces organisatiewijzigingen
• Uitvoeren van RBAC-casussen met de functioneel beheerders IdM, zodanig dat zij na afloop van deze opdracht in staat zijn deze zelfstandig uit te kunnen voeren
3. Optimaliseren van identiteitenregistratieHet optimaliseren van de huidige registratie van interne en externe medewerkers binnen het In-, Door-, en Uitstroom-keten (IDU-keten) binnen het Ministerie van Financiën. Hiervoor vragen we tweetal zaken op te leveren:
• Adviesdocumentatie: Voor de registratie van interne medewerkers dient onderzocht te worden of en hoe de afhankelijkheid van bronsysteem P-Direkt verminderd kan worden
• Herijken registratieproces van externe medewerkers met nieuwe inzichten in bestaande danwel op te stellen (advies)beheerdocumentatie. Waarbij de opdrachtnemer een voorstel maakt voor verbetering van deze processen, in samenhang met de bestaande technieken, systemen en organisatie inrichting binnen het Ministerie van Financiën
Kennis, ervaring, competenties en vaardigheden
• Ruime ervaring (5+ jaar) binnen de Rijksoverheid
• Praktijkervaring met Identity & Access Management in combinatie met role-based access bij het Ministerie van Financiën
• Ervaring met ketenpartners en leveranciers zoals SSC

  Wensen
  

  • Mate waarin de kandidaat ervaring heeft van functioneel beheer van IdM.
  • Mate waarin de kandidaat kennis en ervaring heeft met RBAC implementatie, Opstellen globale- en detailanalyses/ impactanalyses / informatieanalyses.
  • Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
  • Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

  Aanvullende Informatie
  Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

Eisen

Kandidaat beschikt minimaal over HBO/WO werk- en denkniveau.
 Kandidaat beschikt over aantoonbare actuele kennis van IAM tool DirXIdentity Manager (aantoonbaar in cv).
Kandidaat heeft kennis en werkervaring op het gebied van Identity
Management, Cardmanagement en Access Management (aantoonbaar in cv).
 Kandidaat beschikt over aantoonbare kennis van en ervaring met de inrichting van IAM-tool DirX-Identity Manager bij het Ministerie van Financiën
(aantoonbaar in cv).

Wensen

Mate waarin de kandidaat ervaring heeft van functioneel beheer van IdM. Maximaal 300 punten.
Mate waarin de kandidaat kennis en ervaring heeft met RBAC implementatie, Opstellen globale- en detailanalyses/ impactanalyses /
informatieanalyses
Mate waarin kandidaat beschikt over de gevraagde competenties en
vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
 Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.