Roleigenaar autorisatiebeheer Competence Center (ABcc)

Vacature kenmerken

Functieomschrijving

De roleigenaar speelt een belangrijke rol binnen het op Role Based Acces Control gebaseerd autorisatiemodel. De roleigenaar zorgt ervoor dat er autorisatierollen worden gecreëerd op basis van de juiste autorisaties zodat medewerkers hun werkzaamheden kunnen uitvoeren. Hierbij houdt de roleigenaar zich aan het DUO-autorisatiebeleid en voorschriften en doet dit voor de gehele organisatie. De roleigenaar heeft een adviserende taak bij het ontwerpen en inrichten van de rollen richting directies.

Je stelt, in samenspraak met resource-eigenaren en rolbeheerders, de inhoud (autorisaties) van een rol samen, voert deze op in het centrale autorisatiemanagementsysteem en controleert deze periodiek. Het samenstellen van een rol gebeurt met in achtneming van eventuele scheidingsregels die samenhangen met taken en functies met een bepaald risico. 

De Roleigenaar houdt zich bezig met:
•    Het controleren en waar nodig aanpassen van voorstellen van de rolbeheerders; behandelen aanvragen voor het aanmaken, wijzigen en/of verwijderen van rollen in het centrale autorisatiemanagementsysteem vanuit zicht op het autorisatieschema.
•    Het ontwerpen, opvoeren, wijzigen en verwijderen van rollen. Je koppelt de juiste autorisatie aan de juiste rol en legt hierbij de rolbeschrijving en scope vast.
•    Het uitvoeren van rolbeheer; adviseren en doorvoeren aanpassingen binnen het rollenmodel in het kader van (grootschalige) organisatiewijzigingen/reorganisaties. 
•    Het ondersteunen van de business bij het definiëren van rollen. Daarnaast doe je verbetervoorstellen aan de service owner met betrekking werking en uitvoering van de IAM-dienst. 
•    Het ondersteunen bij het maken van werkafspraken tussen afdelingen en functies opdat deze passen binnen het autorisatiebeleid. Denk hierbij aan het zorgen voor oplossingen, die passen binnen het vastgestelde beleid en voorschriften, bij discussies over werkpakketten en de bijbehorende autorisaties. Je bewaakt hierbij het rollenmodel en de scheiding van rollen en taken.

Functie-eisen

Je hebt kennis van het IAM-landschap (Identy & Acces Management), de IAM-processen en van de IAM-tooling. Daarnaast ben je op de hoogte van de werking van het RBAC en weet je wat desecurity principes (least privileged, need to know, doelbinding, eigenaarschap, etc) zijn. Ook het DUO-beleid en de voorschriften ten aanzien van autorisatiebeheer zijn bekend bij je, evenals de wet- en regelgeving waar DUO zich aan moet houden (AVG, BIO, DigiD, normenkader etc.). Tot slot beschik je over:
•    Een hbo werk- en denkniveau; 
•    Kennis van de autorisatiestructuur (autorisatiematrices) van doelsystemen waarvan de roleigenaren autorisaties in zijn/haar rollen heeft opgenomen; 
•    Kennis van de processen en producten van de eigen directie waarbinnen de roleigenaar opereert en de wijze waarop digitale bronnen hierin gebruikt worden; 

Competenties
Als roleigenaar heb je een klantgerichte instelling, ben je analytisch sterk en kun je goed plannen en organiseren. Je werkt graag samen met je collega’s aan de verschillende vraagstukken en ziet daarbij voortgangscontrole als een logisch en dagelijks onderdeel van je werk. 
 
Mocht je nog niet over alle benodigde kennis beschikken, maar je dit wel eigen kan maken, dan nodigen we je ook uit te reageren.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. Zo mag je maximaal € 2.000,00 IKB-budget per jaar gebruiken voor het fiscaalvriendelijk aflossen van je persoonlijke studieschuld bij DUO. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Bijzonderheden

• Er worden drie roleigenaren gezocht. Er is één gerede kandidaat binnen de afdeling aanwezig die voldoet aan de geschetste functie eisen. 
• Deze vrije werkplek is alleen opengesteld voor DUO- en Rijksmedewerkers die in dienst zijn binnen de Staat der Nederlanden met een arbeidsovereenkomst voor (on)bepaalde tijd.
• Neem voor meer informatie over de inhoud van de vacature contact op met Muriël van Dijk (manager) op 0613880114 of via het e-mailadres muriel.vandijk@duo.nl.
• Voor meer informatie over de sollicitatieprocedure neem je contact op met Judith van Dalen (HR-adviseur) op 0615019293 of via het e-mailadres judith.vandalen@duo.nl. 
• Interesse in deze functie? Stuur ons dan een motivatiebrief samen met jouw (bij voorkeur) Europass CV (www.europass.eu).
• Je kunt reageren t/m 30 november 2025. De gesprekken zullen plaatsvinden in week 51.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.

Meer over de functiegroep

Expert Iv​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Dienst Uitvoering Onderwijs (DUO)

Organisatieomschrijving

De Dienst Uitvoering Onderwijs (DUO) werkt in opdracht van het ministerie van Onderwijs, Cultuur en Wetenschap en is de schakel tussen iedereen die met onderwijs te maken heeft: studenten, ouders, docenten, scholen, universiteiten, beleidsmakers en overheidsorganisaties. DUO is volop in beweging. Zo houden wij ons meer dan ooit bezig met de vraag hoe wij onze klanten nog sneller, beter en kostenefficiënter 24/7 van dienst kunnen zijn. ICT speelt daarin een belangrijke rol; innovatie en de nieuwste technologieën staan in de ontwikkeling van DUO centraal. 

Wil je deel uitmaken van deze vernieuwende en toonaangevende werkgever in Groningen en Den Haag? Natuurlijk weten wij dat onze organisatie alleen succesvol kan zijn als jij als medewerker alle kansen krijgt om te leren en te groeien. Niet voor niets investeren wij in jouw vakinhoudelijke en persoonlijke ontwikkeling met interessante traineeships en opleidingen, en kun je rekenen op een goede balans tussen werk en privé. Zo zetten we gezamenlijk de schouders onder het succes en de groei van de organisatie.

Organisatie-URL

Afdelingsnaam

DUO/DFS-BV

Afdelingsomschrijving

Het autorisatiemodel binnen DUO voor het toekennen van rechten tot applicaties en systemen is gebaseerd op Role Based Access Controle (RBAC). DUO werkt nu een paar jaar volgens dit model. Hierbij worden autorisaties aan medewerkers toegekend met behulp van rollen. In tegenstelling tot het verleden waarbij de verantwoordelijkheid voor het autoriseren van medewerkers bij de directie ICT lag, is nu de business zelf verantwoordelijk voor het samenstellen en onderhouden van autorisatierollen, het toekennen van rollen aan medewerkers en het periodiek controleren van de rollen. Omdat dit voor de business geen dagelijkse bezigheid is, is het Autorisatiebeheer Competence Center (ABcc) opgericht dat de business ondersteunt bij het uitvoeren van deze activiteiten. Daarnaast draagt het ABcc de nieuwe werkwijze uit binnen de organisatie. Het ABcc valt onder de directie Bedrijfsvoering.

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Muriël van Dijk (manager)
muriel.vandijk@duo.nl
0611380114

Voor meer informatie over de sollicitatieprocedure:

Judith van Dalen (HR-adviseur)
judith.vandalen@duo.nl
0615019293