RBAC Analist

Opdrachtomschrijving

Als RBAC Analist ben je verantwoordelijk voor het uitvoeren van een analyse van het huidige applicatie-, rollen- en autorisatielandschap binnen de organisatie. Je brengt de huidige situatie (IST) in kaart, inventariseert de bestaande autorisatiestructuren en vertaalt businessprocessen, functies en verantwoordelijkheden naar een toekomstbestendig Role Based Access Control (RBAC) model.

Je voert een uitgebreide business-, IST/SOLL- en gap-analyse uit en brengt in kaart welke organisatorische, functionele en technische eisen noodzakelijk zijn om RBAC succesvol te implementeren. Hierbij analyseer je onder andere de samenhang tussen HR-processen, organisatiestructuren, functies, rollen en autorisaties binnen het applicatielandschap. Het doel van de opdracht is het opleveren van een onderbouwde analyse en adviesrapport waarmee de organisatie een RFP-traject kan starten en een passende oplossing en implementatiepartner kan selecteren voor de realisatie van een toekomstbestendige RBAC-oplossing.

Werkzaamheden:

Inventariseren van het huidige applicatie- en autorisatielandschap.
In kaart brengen van huidige rollen, rechten en verantwoordelijkheden (IST).
Uitvoeren van business- en procesanalyse rondom rollen en autorisaties.
Uitwerken van de gewenste toekomstige situatie (SOLL).
Uitvoeren van een gap-analyse tussen huidige en gewenste situatie.
Identificeren van risico’s, afhankelijkheden en organisatorische impact.
Opstellen van functionele en niet-functionele requirements.
Adviseren over mogelijke oplossingsrichtingen voor RBAC.
Voorbereiden van input voor een RFP- en selectietraject.
Ondersteunen bij het opstellen van een toekomstbestendig rollen- en autorisatieconcept.
Analyseren van de relatie tussen HR-brongegevens, functies, organisatiestructuur en geautomatiseerde roltoekenning.
Ontwerpen van governanceprocessen voor beheer van rollen, rechten, uitzonderingen en periodieke reviews.
Inventariseren van functiescheidingen (Segregation of Duties) en conflicterende autorisaties.
Prioritering van applicaties voor RBAC-implementatie op basis van business kritikaliteit en technische haalbaarheid.
Verwachte resultaten:

Overzicht van het huidige applicatie- en autorisatielandschap.
Analyse van bestaande rollen, rechten en processen.
IST/SOLL-documentatie.
Gap-analyse inclusief risico’s en aandachtspunten.
Functionele en niet-functionele requirements voor RBAC.
Conceptueel rollenmodel en autorisatiestructuur.
Adviesrapport met aanbevelingen en vervolgstappen.
RBAC governance model.
Input voor RFP en leveranciersselectie.